Bienvenue — à lire avant de commencer · Welcome — read this first

Ce forum n'est pas un vrai forum. C'est un lab monté pour être attaqué, et tu es invité à le faire. Tout ce que tu vois ici est fabriqué : les comptes, les profils, les messages privés. Aucune personne réelle n'est derrière un pseudo, aucune donnée personnelle n'est en jeu. Tu peux chercher sans te demander qui tu déranges. Trois pages à lire avant de t'y mettre : — /redteam.php : le périmètre, les objectifs, et l'engagement de non-poursuite. C'est le document qui fait foi. — /security.php : comment l'application est construite, et ce qu'elle ne protège pas. Les limites connues y sont écrites — les répéter dans un rapport ne sert personne. — /.well-known/security.txt : la clé publique et le canal de contact. Le formulaire de rapport chiffre dans ton navigateur, vers une clé dont la privée n'est pas sur ce serveur. Une machine compromise ne donne accès à aucun rapport, pas même à celui d'un autre participant. Le site existe en français et en anglais (sélecteur en haut). En cas de divergence entre les deux, le texte français fait foi. --- This forum is not a real forum. It is a lab built to be attacked, and you are invited to do so. Everything here is fabricated: accounts, profiles, private messages. No real person sits behind a handle, no personal data is at stake. You can dig without wondering who you are disturbing. Three pages to read first: — /redteam.php: scope, objectives, and the safe harbor commitment. That document governs. — /security.php: how the application is built, and what it does not protect. Known limitations are written down — repeating them in a report helps no one. — /.well-known/security.txt: public key and contact channel. The report form encrypts in your browser, to a key whose private half is not on this server. A compromised machine grants access to no report, not even someone else's. The site is available in French and English (switch at the top). Should the two versions diverge, the French text prevails.