Périmètre
Systèmes concernés : domgate.com, portal.domgate.com, whois.domgate.com, l'API revendeurs et le module WHMCS de Domgate.
Hors périmètre : les systèmes des registres, les services tiers comme Cloudflare ou Microsoft 365, le déni de service, l'ingénierie sociale et l'accès physique.
Comment signaler
Écrivez à [email protected]. Merci d'indiquer l'adresse ou le composant concerné, les étapes pour reproduire le problème, son impact, et comment vous joindre.
Règles
- N'accédez à aucune donnée au-delà de ce qui prouve le problème.
- Ne modifiez ni ne supprimez aucune donnée.
- Ne perturbez pas le service.
- Supprimez toute donnée que vous avez obtenue.
- Gardez le problème confidentiel jusqu'à sa correction.
Nos engagements
- Nous accusons réception de votre signalement sous 3 jours ouvrés.
- Nous vous tenons informé de notre évaluation et de la correction.
- La publication est coordonnée avec vous : vous pouvez publier vos constats 90 jours après votre signalement, ou plus tôt une fois le problème corrigé, si nous en convenons.
Recherche de bonne foi
Domgate ne portera pas plainte et n'engagera pas d'action en justice contre une recherche menée de bonne foi dans le respect de ces règles. Cet engagement ne lie que Domgate ; il ne peut pas lier le ministère public.
Signaler plutôt à l'ANSSI
Vous pouvez plutôt signaler une vulnérabilité à la seule ANSSI, l'Agence nationale de la sécurité des systèmes d'information. Lorsqu'une personne de bonne foi le fait, l'obligation d'aviser le procureur de la République prévue à l'article 40 du Code de procédure pénale ne s'applique pas à l'ANSSI à l'égard de cette personne, et celle-ci préserve la confidentialité de l'identité de l'auteur du signalement (Code de la défense, art. L2321-4). Contact : cert.ssi.gouv.fr/contact.
Récompenses
Domgate ne propose pas de programme de récompense (bug bounty).
Cette politique est annoncée dans notre fichier security.txt.
Dernière mise à jour : 12 octobre 2026.