SEGURANÇA
Política de segurança e divulgação
A versão em inglês desta política é a versão autoritativa; esta tradução é disponibilizada apenas por conveniência.
Ganhamos a vida a entrar em sistemas, por isso contamos que olhem de perto para os nossos. Se encontrar um problema de segurança nos nossos sistemas, eis como nos avisar e o que prometemos em troca.
Comunicar um problema
Envie um email para [email protected] com detalhe suficiente para reproduzir o problema: o ativo afetado, os passos e o impacto que observou. Uma prova de conceito curta ajuda. O nosso contacto legível por máquina está publicado em /.well-known/security.txt.
Os nossos compromissos consigo
- Acusamos a receção do seu relatório no prazo de três dias úteis.
- Mantemo-lo informado à medida que investigamos e trabalhamos numa correção.
- Não intentaremos nem apoiaremos ações judiciais contra si por investigação de boa-fé que siga esta política.
- Com a sua autorização, teremos todo o gosto em creditá-lo assim que o problema estiver resolvido.
Âmbito
Esta política abrange os ativos que possuímos e operamos, sobretudo offensive.technology e os seus subdomínios. Os sistemas de clientes dos nossos engagements nunca estão abrangidos aqui; regem-se pela sua própria autorização e regras de engagement, e não os deve testar.
Regras de base para investigação de boa-fé
Para se manter protegido ao abrigo desta política, por favor:
- Mantenha-se dentro do âmbito acima e pare assim que confirmar uma vulnerabilidade.
- Não aceda, altere nem apague dados que não sejam seus. Use contas de teste e a prova mínima necessária.
- Não degrade o nosso serviço. Sem negação de serviço, sem scans automáticos de alto volume que perturbem a disponibilidade.
- Não faça engenharia social às nossas pessoas nem a terceiros, e não vise instalações físicas.
- Dê-nos uma oportunidade razoável de corrigir o problema antes de o divulgar publicamente, e coordene connosco o momento.
Porto seguro
Consideramos autorizada a investigação de segurança conduzida de boa-fé e em conformidade com esta política. Não a trataremos como uma violação dos nossos termos e trabalharemos consigo em vez de contra si. Se um terceiro intentar uma ação por investigação que seguiu esta política, deixaremos clara a nossa autorização.