Ce qui est permis
- Tester le portail app.fillio.ca seulement : ni le site www.fillio.ca, ni la messagerie, ni les autres services de Fillio ou de ses sous-traitants.
- Avec des comptes et des fichiers de test seulement : jamais de fichier confidentiel ni de renseignement personnel réel.
Ce qui est interdit
- Le déni de service et les tests de charge, y compris les envois massifs de fichiers ou de courriels.
- L'accès aux données d'autrui : si vous voyez une demande, un fichier ou un compte qui n'est pas le vôtre, arrêtez-vous là et signalez-le-nous, sans rien copier ni modifier.
- L'ingénierie sociale (hameçonnage, appels) visant Fillio, ses clients ou ses fournisseurs.
- Les attaques contre l'hébergeur, le réseau ou d'autres serveurs que le portail.
Signaler une faille
Écrivez à service@fillio.ca avec l'objet « Sécurité : … » : ce que vous avez trouvé, les étapes pour le reproduire et la date du test. Ne joignez aucun fichier confidentiel.
Merci de ne rien publier avant que le problème soit corrigé.