Modèle Vers la Maîtrise, version du 30/10/2026, libre de réutilisation.

Remplacez les champs entre crochets, puis enregistrez ce fichier sous le nom SECURITY.md à la racine du dépôt.

## Signaler une vulnérabilité

Écrivez à [adresse de signalement], en indiquant :

- le produit et la version concernés ;
- la description de la faille et ses effets ;
- les étapes pour la reproduire ;
- vos coordonnées si vous souhaitez être cité.

N'ouvrez pas de ticket public pour une faille non corrigée. [Clé de chiffrement, si vous en proposez une : lien.]

## Ce que nous faisons

- accusé de réception sous [nombre] jours ouvrés ;
- première évaluation sous [nombre] jours ouvrés ;
- correction selon la gravité, avec un délai cible de [délais par gravité] ;
- information de la personne qui a signalé à chaque étape ;
- publication d'un avis de sécurité avec le correctif, à une date convenue avec elle.

## Versions prises en charge

| Version | Mises à jour de sécurité jusqu'au |
|---|---|
| [version] | [mois et année] |
| [version] | [mois et année] |

## Vulnérabilités dans nos composants

Si la faille vient d'un composant tiers, nous la signalons à son mainteneur et partageons la correction quand nous l'avons écrite.

## Contact

[Nom de l'entreprise], [adresse de signalement], [page web de la politique, ou adresse du fichier security.txt].