Divulgação de vulnerabilidades
Levamos a sério a segurança desta aplicação. Se achas que encontraste uma vulnerabilidade, queremos saber.
Como comunicar
Envia uma descrição do problema, os passos para o reproduzir e o seu possível impacto para o contacto indicado no nosso security.txt. Concede-nos um prazo razoável para responder antes de qualquer divulgação pública.
Âmbito
No âmbito: a aplicação e os seus fluxos de autenticação e tratamento de dados. Fora do âmbito: resultados automáticos de scanners sem uma prova de conceito funcional, negação de serviço, engenharia social e problemas em serviços de terceiros que não controlamos.
O que podes esperar
Vamos confirmar a tua comunicação, manter-te a par durante a investigação e avisar-te quando o problema estiver resolvido. Não temos um programa de recompensas pago.
Porto seguro
Se te esforçares de boa-fé por cumprir esta política durante a tua investigação, consideraremos os teus testes autorizados, trabalharemos contigo para resolver o problema rapidamente e não avançaremos com ações legais contra ti.