Comment signaler un problème de sécurité sur Wattpad ?

L'équipe de Wattpad travaille très dur pour s'assurer que Wattpad est un environnement sécurisé où les informations de votre compte sont en sécurité. Toutefois, si vous constatez un problème sur Wattpad qui pourrait mettre en danger les informations personnelles et l'intégrité de Wattpad et de ses utilisateurs, voici comment vous pouvez nous le signaler.

Ce qui est considéré comme un problème de sécurité

Un problème de sécurité se définit comme une faille dans la mise en œuvre technique (c'est-à-dire le codage de Wattpad) ou la conception de Wattpad, qui permettrait à quelqu'un d'affecter la sécurité des utilisateurs de Wattpad.

Il peut s'agir, par exemple, de vulnérabilités qui permettent.. :

• Les scripts intersites (XSS)
• Falsification de requête intersite (CSRF)
• Exécution de code à distance (RCE)
• Accès non autorisé à des informations privées
• Effectuer des actions en tant qu'autre utilisateur
• Exécution d'actions sur les histoires avec un compte non authentifié
• Contournement des limites de l'API
• Téléchargement d'histoires de Wattpad en dehors des applications officielles de Wattpad

Où se situerait un problème de sécurité ?

Veuillez signaler les problèmes de sécurité qui peuvent être exploités par les méthodes d'accès à Wattpad suivantes :

• Wattpad Android app
• Wattpad iOS app
• Site web de Wattpad
• Site web mobile de Wattpad

Signaler un problème de sécurité

Le signalement d'un problème de sécurité s'effectue de la même manière que le signalement d'un bogue sur Wattpad, à l'exception de quelques détails supplémentaires.

Lorsque vous signalez un problème de sécurité, veuillez fournir les informations suivantes :

• Votre nom
• Toute organisation à laquelle vous êtes associé, ainsi que votre fonction (par exemple, un testeur de pénétration dans une organisation de cybersécurité).
• Comment avez-vous été confronté à ce problème de sécurité ?
• Marche à suivre détaillée pour reproduire le problème de sécurité
• Captures d'écran du problème de sécurité survenu

Pour signaler une vulnérabilité ou une menace à Wattpad, veuillez envoyer un courriel à disclosure@wattpad.com. Si vous avez un problème de sécurité potentiel, veuillez l'envoyer à security@wattpad.com.