Rebels of Gaming est un clan de gaming qui exploite lui-même sa plateforme. Si tu as trouvé une faille de sécurité, nous serons heureux de la recevoir et nous en occuperons rapidement.
Comment signaler une faille
Écris-nous à info@rebelsofgaming.com – pas via des canaux publics comme le forum, Discord ou des issues GitHub. Informations utiles :
- l’adresse, la fonction ou la version de l’appli concernée
- une brève description et les étapes pour reproduire le problème
- l’impact possible selon toi
- comment te joindre pour des questions (et si tu souhaites être cité)
Tu peux écrire en allemand, en anglais ou en français.
Périmètre
Ces adresses font partie du périmètre :
rebelsofgaming.comadmin.rebelsofgaming.comapi.rebelsofgaming.comwiki.rebelsofgaming.comrogclan.dei.rogclan.destatus.rogclan.de- les applis officielles Rebels of Gaming (iOS, Android, Windows, Linux) et le bot Discord
Hors périmètre :
- les services tiers que nous utilisons seulement (p. ex. Discord, Steam, hébergeurs) – merci de les signaler directement chez eux
- les jeux eux-mêmes sur nos serveurs de jeu (triche, bugs de jeu)
- l’ingénierie sociale, le phishing et les attaques physiques
- le déni de service, les tests de charge et de spam
- les résultats bruts de scanners automatiques sans impact démontrable (p. ex. en-têtes manquants sans scénario d’attaque)
Règles de test
- Utilise uniquement tes propres comptes ou des comptes de test et n’accède jamais aux données d’autrui. Si tu tombes malgré tout sur des données d’autres personnes, arrête-toi, ne conserve rien et préviens-nous.
- Aucune attaque qui perturbe le service ou modifie ou supprime des données.
- Pas de scan automatisé à fort volume – nos limites de débit ne sont pas un bug.
- Laisse-nous le temps de corriger la faille avant de la publier (en général 90 jours).
Recherche de bonne foi
Si tu respectes ces règles et agis de bonne foi, tu n’as à craindre aucune poursuite de notre part. Nous considérons ces tests comme une aide et non comme une attaque, et nous travaillerons avec toi pour comprendre et corriger le problème.
Ce que tu peux attendre de nous
- un accusé de réception sous 3 jours
- une première évaluation sous 14 jours
- un retour dès que la faille est corrigée et, si tu le souhaites, une mention comme découvreur
Nous sommes un clan géré à titre privé et ne pouvons pas verser de primes (bug bounty) – mais chaque signalement nous fait vraiment plaisir.
Lisible par machine
Notre contact et cette page figurent aussi dans notre security.txt selon la RFC 9116 : https://rebelsofgaming.com/.well-known/security.txt
Mise à jour : 2 novembre 2026
