1
Ne pas exploiter ni divulguer publiquement
Si vous decouvrez une faille, ne tentez pas d'acceder a des donnees patients ou de medecin, ne modifiez rien, et n'en parlez pas publiquement avant qu'un correctif soit deploye.
Chargement…
Merci. CLINIK encourage la recherche en securite et recompense les chercheurs ethiques qui suivent notre processus de divulgation.
security@clinik.africaSi vous decouvrez une faille, ne tentez pas d'acceder a des donnees patients ou de medecin, ne modifiez rien, et n'en parlez pas publiquement avant qu'un correctif soit deploye.
Email a security@clinik.africa avec : description technique, etapes pour reproduire, impact estime, votre nom (si vous souhaitez le credit), votre cle PGP si chiffrement souhaite.
CLINIK s'engage a accuser reception sous 48h ouvrees, evaluer la criticite sous 7 jours, deployer un correctif sous 30-90 jours selon severite. Vous pouvez publier apres ce delai si vous le souhaitez.
Avec votre accord, votre nom apparait dans la page /legal/securite/contributeurs. Nous publions aussi un remerciement public sur LinkedIn / X.
Cette politique remplace toute version anterieure. Mise a jour 27/05/2026.