Prestashop logo, Visiter page d'accueil
  • Centre d'aide
  • Signaler une vulnérabilité sécurité

Signaler une vulnérabilité sécurité

La sécurité des clients de la PrestaShop Marketplace est une priorité pour PrestaShop. Certains modules ou thèmes présents peuvent, malgré nos contrôles, faire l’objet de vulnérabilités. Ce formulaire vous permet de nous signaler des vulnérabilités identifiées en nous indiquant le "technical name".

Quelques principes

  • Toute vulnérabilité signalée doit être détaillée (description claire afin d’être en capacité de l’identifier) et reproductible.
  • Toute vulnérabilité signalée fait l’objet d’une analyse attentive de la part de PrestaShop et du créateur du module / thème.
  • Toute vulnérabilité avérée doit être corrigée par le créateur du module / thème.

Afin d’inciter ses clients à réaliser la nécessaire mise à jour, PrestaShop communique sur les modules / thèmes ayant fait l’objet d’une correction de vulnérabilité(s). Pour en savoir plus sur les bonnes pratiques de développement et les contrôles réalisés : https://devdocs.prestashop-project.org

Important

Ce formulaire de signalement concerne uniquement les vulnérabilités des modules / thèmes de la PrestaShop Marketplace.

Ce formulaire de signalement ne concerne pas les vulnérabilités de la solution OpenSource PrestaShop Core, un Bug Bounty spécifique est mis en œuvre avec YesWeHack.

Les champs marqués d'un astérisque (*) sont obligatoires.

Le nom technique est le nom du dossier du module ou thème. Il est aussi défini dans la class du module ($this->name).

Formats acceptés : .pdf, .jpg, .png, .doc, .txt.
Chaque fichier doit faire 2 Mo ou moins.

En soumettant ce formulaire, vous acceptez que vos données personnelles soient utilisées par PrestaShop S.A afin de traiter votre signalement de vulnérabilité. En savoir plus sur la gestion de vos données et vos droits.

Service client

Lundi au samedi09h - 20h(UTC+1)