# SÉCURITÉ : à qui et comment rapporter d'éventuelles failles ?
**URL:** https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626
**Category:** Uncategorized
**Tags:** sécurité
**Created:** [29 April 2018 02:36 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626 "2018-04-29T02:36:25Z")
**Posts on this page:** 6
**Page:** 1
### Author:  [@Philibre](https://forum.duniter.org/u/Philibre)
#### Post date: [29 April 2018 02:36 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/1 "2018-04-29T02:36:25Z")
Bonjour.
Une question dans l’absolu : **en cas de découverte d’une faille de sécurité en rapport avec la Ğ1 (que ce soit au niveau humain, ou protocolaire, ou logiciel, ou autre), à qui et comment la rapporter ?**
Doit-on le faire publiquement, ici par ex. ?
Quid des failles exploitables après lecture de leur description ?
(Je n’ai pas trouvé la réponse, mais peut-être ai-je mal cherché.)
Ph.
---
### Author:  [@vincentux](https://forum.duniter.org/u/vincentux)
#### Post date: [29 April 2018 06:30 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/2 "2018-04-29T06:30:57Z")
Bonjour @Philibre
pour rapporter un bug logiciel, tu peux créer une issue sur le logiciel incriminé sur le GitLab
- [https://git.duniter.org/explore/projects](https://git.duniter.org/explore/projects)
> [@Philibre](#):
>
> Quid des failles exploitables après lecture de leur description ?
Pour être plus “discret” tu peux toujours envoyer un message privé aux devs sur se forum :
---
### Author:  [@Philibre](https://forum.duniter.org/u/Philibre)
#### Post date: [29 April 2018 07:53 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/3 "2018-04-29T07:53:04Z")
Bonjour @vincentux, et merci pour ta prompte réponse.
Je ne sais pas si la fin de ton msg fut tronquée, mais existe-t-il qq part une liste des programmeurs de l’écosystème Duniter ?
Ou bien un moyen de les joindre collectivement ?
---
### Author:  [@Moul](https://forum.duniter.org/u/Moul)
#### Post date: [29 April 2018 07:56 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/4 "2018-04-29T07:56:58Z")
Bon point !
Je dirais qu’il faudrait mettre en place une procédure pour repporter une faille de sécurité.
Ce qu’on fait chez YunoHost, c’est qu’on donne une clé publique GPG et une adresse mail.
En attendant que ce soit fait, le mieux serait de contacter directement par message privé du forum les développeurs concerné par ledis logiciel :
- @cgeek, @elois pour Duniter
- @kimamila pour Césium
- @Inso pour Sakia
- @Moul pour Silkaj
---
### Author:  [@vincentux](https://forum.duniter.org/u/vincentux)
#### Post date: [29 April 2018 08:02 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/5 "2018-04-29T08:02:29Z")
> [@Philibre](#):
>
> Je ne sais pas si la fin de ton msg fut tronquée
oups, oui je voulais y lister les devs… 😊
merci @Moul 😉
---
### Author:  [@Philibre](https://forum.duniter.org/u/Philibre)
#### Post date: [29 April 2018 09:48 UTC](https://forum.duniter.org/t/securite-a-qui-et-comment-rapporter-deventuelles-failles/4626/6 "2018-04-29T09:48:41Z")
> Je dirais qu’il faudrait mettre en place une procédure pour repporter une faille de sécurité.
> Ce qu’on fait chez YunoHost, c’est **qu’on donne une clé publique GPG et une adresse e-mail.**
Voilà une solution simple et efficace.
> En attendant que ce soit fait, le mieux serait de contacter directement par message privé du forum les développeurs concerné par ledit logiciel :
Très bien, merci @Moul pour cette liste.