Permissions minimales
L’application GitHub est installée uniquement sur les dépôts sélectionnés. Elle lit le contenu nécessaire à l’analyse et n’écrit pas dans le code. L’installation peut être révoquée depuis les paramètres GitHub.
Rapports et résultats
Les rapports peuvent contenir des chemins, extraits et preuves sensibles. Ils sont chiffrés et ne doivent être transmis qu’aux personnes autorisées. Les liens et mots de passe de téléchargement doivent utiliser des canaux séparés lorsqu’une organisation les partage.
Conservation et suppression
Les durées applicables sont présentées dans la documentation et la politique de confidentialité. La suppression du compte efface les rapports et données associées selon les conditions annoncées, à l’exception des journaux strictement nécessaires aux obligations de sécurité et de traçabilité.
Signaler une vulnérabilité
Une alerte concernant PentestLouis peut être envoyée à support@pentestlouis.com avec un moyen de reproduction prudent. Ne transmettez pas de donnée client réelle ni de secret complet dans un message non chiffré.