# Politique de divulgation responsable — Corsaire 0Χ (RFC 9116)
# À placer à l'adresse : https://corsaire0x.dev/.well-known/security.txt

Contact: mailto:security@corsaire0x.dev
Contact: mailto:contact@corsaire0x.dev
Expires: 2027-07-07T00:00:00.000Z
Preferred-Languages: fr, en
Canonical: https://corsaire0x.dev/.well-known/security.txt
# Encryption: https://corsaire0x.dev/pgp-key.txt   # <-- décommente quand ta clé PGP est publiée
Policy: https://corsaire0x.dev/mentions-legales.html

# Si tu découvres une faille sur nos services, merci de nous prévenir en privé
# avant toute publication. On te répond, on corrige, on te crédite si tu le souhaites.
# Merci de rester dans un cadre légal (art. 323 du Code pénal) et de bonne foi.

# ── À FAIRE ──
# 1. Créer un alias security@corsaire0x.dev (règle d'adresse dans Cloudflare Email Routing).
# 2. Générer une clé PGP dédiée (ex. via Proton/GnuPG), publier la clé publique sur /pgp-key.txt,
#    puis décommenter la ligne "Encryption:".
# 3. Mettre à jour le champ "Expires:" chaque année.