Cadre légal
Avertissement légal
Finalité de la plateforme
LabForge est une plateforme de formation. Elle présente le rôle et le principe d'outils de sécurité offensive afin que les apprenants comprennent les attaques pour mieux s'en défendre. La pratique se fait exclusivement dans des labos isolés fournis par la plateforme, sans accès à Internet, contre des cibles d'entraînement.
Ce que la loi interdit
En France, accéder ou se maintenir frauduleusement dans tout ou partie d'un système de traitement automatisé de données, en entraver ou en fausser le fonctionnement, ou y introduire, extraire, modifier ou supprimer des données sont des délits (articles 323-1 à 323-3 du Code pénal). Détenir ou mettre à disposition sans motif légitime un outil conçu pour commettre ces infractions est également puni (article 323-3-1).
Autorisation explicite
En dehors des labos de LabForge, ces techniques ne peuvent être employées que sur des systèmes pour lesquels vous disposez d'une autorisation explicite et écrite de leur propriétaire, dans un périmètre et une période convenus. Une curiosité bienveillante ne constitue pas une autorisation.
Responsabilité
Chaque apprenant accepte la charte d'usage éthique à l'inscription et confirme un rappel avant chaque labo. Tout usage contraire relève de sa seule responsabilité et entraîne la fermeture de son compte. Les auteurs et opérateurs de LabForge déclinent toute responsabilité en cas d'usage non autorisé.
Données personnelles
LabForge conserve le minimum nécessaire : compte, progression, attestations. Les tentatives de connexion sont comptées sous forme d'empreintes et effacées sous 24 heures. Le journal technique des labos ne contient ni saisie du terminal ni donnée personnelle.
Lire la charte d'usage éthique.