Bug bounty méthodologique

Cas éligibles

Sont éligibles au bug bounty :

1. Erreur factuelle sur une fiche acteur (scope HDS, certifications, capital, AS BGP, etc.). Le signalement doit être sourcé par une référence publique (URL).
2. Source publique omise — vous avez identifié une page officielle d'un acteur qui aurait dû être prise en compte mais ne l'a pas été.
3. Asymétrie d'évaluation — Guardis.fr (hébergeur du même groupe que l'éditeur) est évalué avec moins de rigueur qu'un concurrent, ou inversement.
4. Verbatim mal extrait — la citation retenue ne représente pas fidèlement la source.
5. Critère mal classé — un critère est attribué à un acteur en dehors de son scope HDS.
6. Bug technique — page cassée, lien mort, problème d'accessibilité (axe-core), tableau illisible sur un viewport.

Pas de bug bounty financier

Nous ne proposons pas de récompense financière. Le bug bounty est méthodologique : nous publions votre signalement et notre correction sur le changelog, avec mention de votre contribution (si vous le souhaitez). La récompense est la qualité de la base.

Comment signaler

1. Identifier précisément : URL de la page du comparateur, cellule concernée, statut actuel.
2. Fournir la source publique qui contredit l'évaluation (URL + extrait + date).
3. Envoyer via la page contact ou par e-mail à l'adresse de support indiquée.

Engagement de traitement

• Accusé de réception sous 48h ouvrées.
• Décision (correction acceptée / refusée / besoin de complément) sous 14 jours ouvrés.
• Correction intégrée au prochain cycle trimestriel + publication immédiate si critique.
• Refus motivé si le signalement n'est pas sourcé ou s'il porte sur une opinion plutôt que sur un fait.

Hall of fame

Liste des contributeurs publics dont les signalements ont conduit à une correction :

• Aucun signalement public publié à ce jour — vous pourriez être le premier.