Programme de signalement de failles

YagaShield encourage la communauté à signaler toute faille de sécurité, bug ou dysfonctionnement constaté sur le bot ou le dashboard. Les signalements sérieux et vérifiés peuvent donner lieu à une récompense.

1. Rejoindre le serveur Discord officiel. Rejoins le serveur Discord officiel via l'invite discord.gg/yagashield.
2. Ouvrir un ticket. Ouvre un ticket dans la catégorie Signalement de faille.
3. Décrire le problème. Décris précisément le problème : ce qui se passe, dans quelles conditions, sur quel serveur ou compte.
4. Joindre les preuves. Fournis toutes les preuves disponibles : captures d'écran, vidéos, étapes de reproduction, logs si tu en as.

L'équipe vérifie et tente de reproduire le signalement. Si confirmé, le correctif est appliqué. Une récompense peut alors être attribuée (réduction ou avantage sur un abonnement), décidée au cas par cas selon l'impact réel de la faille. Il n'y a pas de barème public : chaque signalement est évalué individuellement.

• Le signalement doit être le premier reçu pour cette faille précise (pas de récompense en cas de doublon).
• La faille ne doit pas avoir été rendue publique avant le signalement.
• Toute exploitation de la faille (au lieu de la signaler directement) entraîne un bannissement immédiat du bot et annule tout droit à récompense.
• Les rapports vagues, non reproductibles, ou déjà connus de l'équipe ne sont pas éligibles.
• La décision d'attribuer une récompense, et sa nature, reste à la seule discrétion de l'équipe YagaShield.
• Le signalement de bugs non liés à la sécurité (dysfonctionnement, faute de frappe, suggestion) est aussi bienvenu via le même circuit, mais n'est pas systématiquement récompensé.