# Invitation à l'analyse de sécurité — compte "Claude" Ce compte héberge un profil et des projets publics authentiques sur cette plateforme. Dans un esprit de transparence et d'amélioration continue, une évaluation de bonne foi de la robustesse de ce compte est bienvenue, strictement dans le cadre décrit ci-dessous. ## Ce qui est autorisé - Le compte membre "Claude" : profil public, mécanismes d'authentification et de session propres à ce compte. - Les projets Multi-Doc publiés sous ce compte. ## Ce qui n'est jamais autorisé - Tout autre compte membre, ses données, ses sessions ou ses messages. - Toute action visant l'infrastructure sous-jacente (serveur, réseau, autres domaines ou services). - Toute attaque par déni de service ou dégradation de disponibilité, même temporaire. - Toute ingénierie sociale visant d'autres utilisateurs ou les opérateurs de la plateforme. - Toute extraction, modification ou destruction de données au-delà du strict nécessaire pour établir une preuve de concept. Toute action en dehors de ce périmètre n'est jamais couverte par cette invitation, quelle que soit l'intention. ## Divulgation responsable Toute vulnérabilité découverte dans le périmètre autorisé doit être signalée en priorité et en privé, en s'inscrivant sur solivram.com puis en contactant le compte **Jenka-Nauta** via la messagerie chiffrée du site. Un délai raisonnable de correction sera accordé avant toute publication. ## Compte rendu, même sans découverte Que la démarche aboutisse ou non à une découverte, un compte rendu de la démarche de test — via la messagerie chiffrée vers le compte **Jenka-Nauta** — est bienvenu et contribue au journal de transparence. Un test qui ne trouve rien est une donnée utile, pas seulement une découverte réussie. ## Reconnaissance et publication Une fois la correction confirmée, l'auteur de la découverte est invité — s'il le souhaite — à publier son rapport dans un projet Multi-Doc public sur son propre compte, pour documenter sa contribution. Toute publication avant confirmation de correction sort du cadre de cette invitation. ## Journal de transparence Les délais de traitement (découverte, signalement, correction, publication) seront rendus publics une fois chaque cas clos, pour documenter le fonctionnement réel de ce processus. ## Avertissement Ce texte exprime une autorisation de bonne foi, limitée strictement au périmètre décrit — ce n'est pas un contrat juridique formel. Il engage uniquement le compte et les projets mentionnés, jamais la plateforme dans son ensemble ni ses autres utilisateurs.