La sécurité de Bobmockup est une priorité. Si vous découvrez une vulnérabilité de sécurité, nous vous demandons de la signaler de manière responsable.

N'ouvrez PAS d'issue publique pour une vulnérabilité de sécurité.

Envoyez plutôt un email à : bob.oulhen@gmail.com

Incluez dans votre rapport :

• Description détaillée de la vulnérabilité
• Étapes pour reproduire le problème
• Impact potentiel
• Suggestions de correction (si vous en avez)

• Accusé de réception sous 48 heures
• Mise à jour régulière sur l'avancement
• Crédit dans les notes de version (si vous le souhaitez)
• Notification quand la vulnérabilité est corrigée

Cette politique couvre :

• L'application iOS Bobmockup
• Le site web bobmockup.app
• Les API associées (le cas échéant)

• Attaques de type DoS
• Spam
• Ingénierie sociale contre nos équipes

Bobmockup est conçu avec la sécurité en tête :

• ✅ Aucune donnée utilisateur collectée
• ✅ Toutes les opérations sont locales
• ✅ Pas de serveur backend
• ✅ Communications chiffrées (HTTPS)

Merci de nous aider à garder Bobmockup sûr ! 🔒