Table des matières7 sections
- Dernière mise à jour
- 3 octobre 2026
- Version du texte
- 2026-10-03
Si vous trouvez un problème de sécurité dans la spécification d’ATON, le nœud, le portefeuille de référence ou ce site, dites-le-nous en privé avant d’en parler à qui que ce soit. Nous répondons vite, nous travaillons avec vous sur un correctif, nous vous mentionnons si vous le voulez, et nous n’intentons aucune poursuite pour une recherche faite de bonne foi selon ces règles.
- Entreprise
- Atheron Network Inc.
- Siège social
- 1631 Dickson Ave., Suite 1100 Kelowna, BC V1Y 0B5 CA
- Numéro d’entreprise
- 788400448
- No de TPS/TVH
- 788400448 RT0001
- Écrivez-nous
- Assistance support@aton-network.org
- Confidentialité privacy@aton-network.org
- Juridique legal@aton-network.org
01Ce que couvre cette politique
- La spécification d’ATON.
- Le nœud ATON et le portefeuille de référence, tels que publiés dans nos dépôts publics.
- Ce site, aton-chain.com, et sa liste d’attente.
Le réseau ne fonctionne pas encore, alors aucune unité réelle n’est à risque. Une faille dans la conception vaut quand même d’être signalée maintenant, pendant qu’elle coûte le moins cher à corriger.
Les services exploités par d’autres, comme Cloudflare, Discord, Telegram, X et Bluesky, ne sont pas couverts. Signalez leurs problèmes à ces entreprises.
02Comment signaler
Envoyez votre signalement à: security@aton-network.org
Veuillez inclure :
- ce que vous avez trouvé, et où : le document, le dépôt et la version, ou la page ;
- les étapes qui le démontrent, et ce que quelqu’un pourrait en faire ;
- comment vous joindre, si vous voulez être mentionné, et sous quel nom.
Veuillez ne pas inclure les renseignements d’autres personnes, et n’envoyez que ce qu’il faut pour montrer le problème.
03Nos délais de réponse
| Étape | Quand |
|---|---|
| Nous confirmons avoir reçu votre signalement | Dans les 3 jours ouvrables |
| Nous vous disons ce que nous en pensons, et la suite | Dans les 10 jours ouvrables |
| Nous vous tenons au courant pendant que nous y travaillons | Au moins tous les 14 jours |
| Nous visons à publier un correctif | Dans les 90 jours, plus tôt pour tout problème grave |
Les jours ouvrables vont du lundi au vendredi, sauf les jours fériés en Colombie-Britannique.
04Protection de la recherche
Si vous agissez de bonne foi et suivez les règles ci-dessous, nous considérons votre recherche comme autorisée. Nous n’intenterons pas de poursuite contre vous et ne vous signalerons pas aux autorités pour cette recherche. Si quelqu’un d’autre le fait, nous dirons que vous avez agi selon cette politique.
05Les règles
- Testez seulement sur vos propres copies, vos propres comptes et un réseau de test privé qui vous appartient.
- Ne lisez, ne modifiez et ne supprimez pas les renseignements d’autrui. Si vous y accédez, arrêtez-vous et dites-le-nous.
- Pas de déni de service, pas de pourriel, pas de manipulation de nos gens, et aucune tentative physique.
- N’inscrivez pas d’autres personnes à la liste d’attente.
- Donnez-nous une chance raisonnable de corriger le problème avant d’en parler à qui que ce soit.
- Ne demandez pas de paiement comme condition pour nous le dire, et ne menacez pas de publier.
06Divulgation et mention
Nous convenons avec vous d’une date pour publier les détails, normalement une fois le correctif sorti. Si nous ne pouvons pas nous entendre, les détails peuvent être publiés 90 jours après votre signalement. Quand un correctif est publié, nous vous mentionnons dans ses notes si vous le voulez, sous le nom que vous choisissez.
Il n’y a pas de prime aux bogues rémunérée pour le moment.
07Changements à cette politique
Quand cette politique change, nous publions une nouvelle version avec sa date. Un signalement est traité selon la version en vigueur au moment de son envoi. Voir aussi les conditions.