SEGURANÇA

Divulgação responsável de vulnerabilidades.

Se você acredita ter encontrado uma vulnerabilidade, envie uma descrição clara, passos de reprodução e impacto potencial ao canal de segurança definido no contrato do cliente. Não acesse dados de terceiros, não interrompa serviços e não publique detalhes antes de uma correção coordenada.

Como tratamos relatos

1

Recebimento

Confirmamos o recebimento e classificamos severidade, escopo e evidência disponível.

2

Investigação

Reproduzimos em ambiente controlado, definimos mitigação e preservamos a confidencialidade do relato.

3

Correção

Corrigimos, testamos, implantamos progressivamente e comunicamos os clientes afetados quando necessário.