Programa de Divulgação de Vulnerabilidades
A segurança dos nossos sistemas é uma prioridade máxima. Reconhecemos que, apesar de todos os nossos esforços, nenhuma tecnologia é perfeita e que os melhores testes muitas vezes vêm da comunidade global de usuários e pesquisadores de segurança. Como tal, valorizamos a comunidade de pesquisa de segurança e incentivamos a divulgação responsável de vulnerabilidades.
Orientações para divulgação
Se você acredita que descobriu uma vulnerabilidade em um de nossos sistemas, pedimos que:
Não divulgue publicamente a vulnerabilidade sem nos dar a chance de corrigi-la.
Não explore a vulnerabilidade além do necessário para determinar sua existência.
Forneça detalhes completos da vulnerabilidade, incluindo informações que nos permitam reproduzir e validar o problema.
Como reportar
Se você encontrou uma vulnerabilidade, por favor, envie todos os detalhes para o nosso endereço de e-mail: [email protected]. Caso a vulnerabilidade seja válida você pode receber um convite para participar do nosso programa de descoberta de vulnerabilidades remunerado.
Recomendamos incluir:
1
Descrição detalhada da vulnerabilidade.
2
Passos para reproduzir o problema.
3
Prova de conceito ou código, se aplicável.
4
Impacto potencial da vulnerabilidade.
5
Qualquer outra informação que considere relevante.
Resposta
Comprometemo-nos a revisar todos os relatórios e a trabalhar com os divulgadores para entender e resolver o problema de forma eficaz. Agradecemos antecipadamente pela sua colaboração e dedicação para manter a segurança e privacidade da nossa comunidade.
Agradecemos a sua contribuição para tornar a internet um lugar mais seguro para todos! 💙
