Aucune soumission validee a ce jour. Le premier rapport valide est ajoute ici avec le pseudonyme de votre choix, la date et la severite confirmee.
Divulgation responsable et recompenses
Trouvez une faille. Soyez recompense.
Waek Global ouvre son site a la communaute des chercheurs en securite. Identifiez une vulnerabilite reelle sur waekglobal.com, signalez-la dans le respect des regles, et recevez une recompense en CFP selon la severite, ainsi qu'une mention dans notre Hall of Fame.
Triage en 5 jours ouvres | Paiement apres validation | Discretion garantie
Le programme en 3 etapes
Lisez. Comprenez. Soumettez.
Chaque section est volontairement courte pour rester lisible. Suivez les trois etapes ci-dessous, dans l'ordre, avant d'envoyer un rapport.
Etape 1
Scope & regles
Ce qui est dans le perimetre, ce qui ne l'est pas, et les regles de divulgation responsable a respecter.
Lire le scope → Etape 2Recompenses & process
Le bareme par severite (de 5 000 a 500 000 CFP) et le deroulement complet, du triage au paiement.
Voir le bareme → Etape 3Soumettre une faille
Le formulaire securise pour transmettre votre rapport : etapes de reproduction, impact et PoC.
Acceder au formulaire →
Safe harbor
Tant que vous respectez les regles de divulgation responsable,
Waek Global ne lancera aucune poursuite penale ou civile contre
vous.
Cet engagement couvre les chercheurs agissant de bonne foi, limitant leur impact, n'accedant pas volontairement a des donnees personnelles et signalant la faille de maniere privee. En cas de doute, contactez-nous avant d'agir.
Hall of Fame
Les chercheurs qui ont rendu Waek Global plus solide.
Cette page reconnait publiquement les chercheurs ayant signale une vulnerabilite valide. La premiere place est encore libre.
Pseudonyme ou nom complet, lien optionnel (site, profil HackerOne, GitHub) et severite. Vous pouvez demander a tout moment le retrait ou la modification de la mention.
Questions frequentes
Les reponses aux questions les plus posees.
Comment est determinee la severite ?
Nous nous basons sur l'impact reel (donnees exposees, prise de controle, surface d'attaque), l'exploitabilite et la qualite du rapport. Le bareme CVSS sert de reference indicative, pas de regle automatique.
Puis-je rester anonyme ?
Oui. Indiquez-le dans le formulaire ou dans votre rapport. Vous serez retire du Hall of Fame public et nous communiquerons avec vous via l'email fourni uniquement.
Sous quels delais le paiement est effectue ?
Le paiement est emis sous 15 jours ouvres apres la validation du rapport et confirmation du correctif, par virement bancaire. Les coordonnees bancaires sont demandees apres validation, jamais via le formulaire de soumission.
Que se passe-t-il si deux chercheurs trouvent la meme faille ?
La recompense revient au premier rapport contenant des etapes de reproduction valides. Les rapports suivants sont marques comme doublons et ne sont pas recompenses, mais peuvent etre ajoutes au Hall of Fame.