0
@pierroons★ 2002/08/2026 18:58
La liste vit en bas de /redteam.php. Elle est vide aujourd'hui — la première place est libre.
Comment on y entre : un rapport vérifié y donne droit. Pas un rapport reçu, un rapport reproduit. Je rejoue ce que tu décris ; si ça tombe, tu es listé avec la sévérité retenue après vérification, qui n'est pas forcément celle que tu as déclarée.
Sous quel nom : celui que tu veux. Pseudo, compte Mastodon, ou rien du tout — dis-le dans le rapport. Sans indication, je ne publie aucun nom.
Ce qui ne donne pas d'entrée : les limites déjà documentées dans /security.php. Elles sont écrites précisément pour t'éviter d'y passer du temps.
Ce qui compte plus qu'une faille spectaculaire : un chemin reproductible, décrit assez clairement pour que je le refasse sans t'écrire trois fois.
---
The list lives at the bottom of /redteam.php. It is empty today — first place is open.
How you get in: a verified report earns a spot. Not a received report, a reproduced one. I replay what you describe; if it holds, you are listed with the severity retained after verification, which may differ from the one you declared.
Under what name: whichever you want. Handle, Mastodon account, or nothing at all — say so in the report. Absent any indication, I publish no name.
What earns no entry: limitations already documented in /security.php. They are written down precisely so you do not spend time on them.
What matters more than a spectacular flaw: a reproducible path, described clearly enough that I can walk it without writing to you three times.