Sécurité de Sovra
Politique de divulgation responsable · English below
Tu as trouvé une faille ? Écris à security@sovrawallet.eu avec les étapes pour la reproduire. Nous répondons sous 72 heures et te tenons informé jusqu'à la correction.
Ce qui nous intéresse
- L'appli Sovra (iOS, Android) : génération et stockage des clés, signature des transactions, Shield, mode anti-agression.
- Le serveur
api.sovrawallet.euet les pagessovrawallet.eu. - Tout ce qui pourrait faire perdre des fonds, révéler une phrase de récupération ou contourner une protection.
Règles du jeu
- Teste uniquement avec tes propres wallets et de petites sommes. Ne touche jamais aux fonds ou aux données d'autres personnes.
- Pas de déni de service, de spam, d'ingénierie sociale ni d'attaque physique.
- Laisse-nous le temps de corriger avant toute publication (90 jours au maximum, moins si la correction est prête).
Si tu respectes ces règles, nous ne lancerons aucune poursuite contre toi au sujet de ta recherche, et nous te remercierons publiquement si tu le souhaites.
Hors périmètre
- Les failles des blockchains, des fournisseurs RPC ou des protocoles d'échange tiers (signale-les à leurs équipes).
- Un téléphone déjà compromis (root, jailbreak, logiciel espion) ou déverrouillé et laissé à un tiers.
- Les rapports automatiques sans démonstration d'impact.
English
Found a vulnerability? Email security@sovrawallet.eu with reproduction steps. We reply within 72 hours. Test only with your own wallets and small amounts, no denial of service or social engineering, and give us up to 90 days before disclosure. Good-faith research that follows these rules will not face legal action from us.