Comment fonctionne NourySafe
Un guide pas-à-pas pour les testeurs d’intrusion (chercheurs) et les entreprises — de la création du compte à la soumission de rapports ou à la gestion d’un programme de récompenses.
Je suis testeur d’intrusion
Trouvez des programmes, soumettez des vulnérabilités et gagnez des récompenses.
CommencerJe suis une entreprise
Publiez un programme, recevez des rapports et corrigez vos actifs.
CommencerCommencez ici : créez votre compte
Identique pour les deux rôles — quelques minutes suffisent.
-
1
1. Inscription
Ouvrez la page d’inscription et saisissez votre nom, votre e-mail et un mot de passe robuste. Choisissez votre rôle : chercheur (testeur) ou entreprise.
-
2
2. Vérifiez votre e-mail
Nous vous envoyons un code à 6 chiffres par e-mail. Saisissez-le sur la page de vérification. Le code expire après 10 minutes ; vous pouvez le renvoyer si besoin.
-
3
3. Connectez-vous
Une fois vérifié, connectez-vous avec votre e-mail et votre mot de passe. Vous arrivez sur le tableau de bord de votre rôle.
-
4
4. Vérifiez votre identité (KYC)
Depuis le menu, ouvrez Vérification d’identité et téléversez un document — carte d’identité pour les chercheurs, registre de commerce pour les entreprises. Les fichiers sont chiffrés et visibles uniquement par les administrateurs.
-
5
5. Sécurisez votre compte
Dans Paramètres du compte, vous pouvez modifier votre mot de passe, associer Telegram pour les notifications et consulter votre activité récente et vos réseaux connus.
Pour les testeurs d’intrusion (chercheurs)
Trouvez un programme, testez légalement et soyez récompensé pour les rapports acceptés.
-
1
Parcourez les programmes de récompenses
Ouvrez Programmes disponibles pour voir chaque programme publié. Chacun précise le périmètre inclus, ce qui est hors périmètre, les niveaux de gravité et la récompense associée.
-
2
Ouvrez un programme
Cliquez sur un programme pour lire son périmètre complet et ses règles. Ne testez que les actifs explicitement inclus et respectez toujours les règles d’éthique de test.
-
3
Trouvez une vulnérabilité
Utilisez votre propre méthodologie pour identifier un véritable problème de sécurité, tel qu’une vulnérabilité d’injection, une faille de contrôle d’accès ou une fuite de données sensibles
-
4
Soumettez un rapport
Sur la page du programme, choisissez Soumettre un rapport. Indiquez un titre clair, le type de vulnérabilité, une description, les étapes de reproduction, l’impact, une gravité suggérée et une preuve de concept facultative.
-
5
Joignez des preuves
Ajoutez des captures d’écran, des traces requête/réponse ou une courte vidéo. Les fichiers sont chiffrés au repos. N’incluez jamais de données personnelles de tiers.
-
6
Attendez le triage
L’équipe NourySafe examine chaque rapport pour sa qualité et les doublons. Un rapport en doublon ou hors périmètre est clos avec un motif ; un rapport valide est transmis.
-
7
Suivez et collaborez
Suivez le statut de votre rapport dans Mes rapports et échangez dans l’espace privé avec l’équipe de triage puis, une fois transmis, avec l’entreprise.
-
8
Recevez votre récompense
Quand un rapport est accepté et que l’entreprise le marque comme corrigé, la récompense est ajoutée à votre Portefeuille. Vous pouvez demander un retrait (CCP, BaridiMob, EDAHABIA, virement bancaire) ou la convertir en crédit.
-
9
Développez votre réputation
Les rapports acceptés améliorent votre réputation et peuvent vous valoir des certificats et des témoignages d’entreprises. Votre profil peut apparaître dans le Hall of Fame.
Statuts de rapport que vous verrez
Soumis et En cours d’examen signifient que le triage est en cours. Accepté et Transmis à l’entreprise signifient que votre rapport est valide. Corrigé signifie que l’entreprise a résolu le problème et libère votre récompense. Rejeté et Doublon closent le rapport.
Pour les entreprises
Publiez un programme de récompenses et transformez les rapports de sécurité en correctifs.
-
1
Créez votre programme de récompenses
Ouvrez Mes programmes puis Créer. Donnez un titre au programme, décrivez les actifs inclus, les éléments hors périmètre, la fourchette de récompense et les règles spécifiques.
-
2
Définissez les récompenses par gravité
Choisissez le montant versé pour chaque niveau de gravité (critique, élevée, moyenne, faible). Cela indique aux chercheurs la valeur d’une trouvaille avant de commencer.
-
3
Soumettez pour approbation
L’administration de la plateforme examine chaque programme avant sa publication. Vous êtes notifié dès qu’il est approuvé et publié.
-
4
Recevez les rapports
Les rapports valides vous parviennent dans Rapports reçus après vérification par l’équipe NourySafe. Chaque rapport présente la vulnérabilité, son impact et les étapes de reproduction.
-
5
Échangez dans l’espace de travail
Utilisez l’espace privé du rapport pour poser des questions au chercheur et partager du contexte pendant que vous vérifiez le problème.
-
6
Corrigez et marquez comme résolu
Appliquez le correctif de votre côté, puis marquez le rapport comme Corrigé dans l’espace de travail. Cela libère la récompense pour le chercheur.
-
7
Lancez vos propres scans
Indépendamment des programmes, vous pouvez lancer des scans de vulnérabilités sur vos actifs approuvés depuis Mes scans et exporter un rapport PDF pour votre équipe.
-
8
Suivez les paiements
Suivez les récompenses versées aux chercheurs et votre historique sous Paiements, et gérez le prix des vulnérabilités depuis Tarification des vulnérabilités.
Questions fréquentes
Tester sans programme est-il autorisé ?
Non. Ne testez que les actifs inclus dans un programme publié sur lequel vous êtes autorisé, et respectez toujours les règles d’éthique de test affichées sur la page du programme.
Combien de temps prend la vérification ?
L’équipe NourySafe examine les documents d’identité et les programmes soumis dès que possible. Vous recevez une notification dans l’application et un e-mail dès qu’une décision est prise.
Quand suis-je payé pour un rapport ?
Une récompense est libérée dès que le rapport est accepté et que l’entreprise le marque comme corrigé. Le montant apparaît alors dans votre Portefeuille, prêt à être retiré ou converti en crédit.
Qu’est-ce qu’un bon rapport ?
Un titre clair, le type exact de vulnérabilité, des étapes de reproduction minimales et fiables, l’impact réel et des preuves (captures ou preuve de concept). Évitez les doublons et n’incluez jamais de données personnelles.
Comment un programme est-il approuvé ?
Après la soumission d’un programme, l’administration de la plateforme examine son périmètre, ses récompenses et ses règles. Les programmes approuvés sont publiés et visibles par tous les chercheurs.
Mon programme peut-il être privé ?
Oui. Un programme peut être public (visible par tous les chercheurs) ou privé (sur invitation). Les programmes privés peuvent être limités selon l’activation de l’option VIP.
Prêt à commencer ?
Créez votre compte, ou parcourez d’abord l’annuaire des testeurs vérifiés.