Política de Divulgação Responsável

Como relatar uma vulnerabilidade

Pedimos que você envie sua descoberta da seguinte forma:

• Envie seu relato para: team@report-app.nl
• De preferência, criptografe sua mensagem com nossa chave PGP (compatível com GPG) para evitar que informações sensíveis sejam interceptadas durante o envio.
• Forneça detalhes suficientes para que possamos reproduzir o problema. Inclua, por exemplo: URL ou tela do módulo afetado, descrição do problema e, se possível, um proof of concept.
• Informe se deseja fazer o relato de forma anônima ou sob pseudônimo — respeitaremos totalmente sua escolha.

Pedimos que você:

• Não explore a vulnerabilidade (ou seja, não leia, modifique ou exclua relatórios).

• Não colete, baixe ou divulgue informações confidenciais.

• Não utilize técnicas como engenharia social, DDoS, spam ou exploits em terceiros.

• Não crie acesso permanente (como backdoors).

• Não compartilhe a vulnerabilidade com terceiros até que ela seja corrigida.

• Apague imediatamente qualquer informação confidencial obtida assim que fizer o relato.

• Não faça upload de conteúdo prejudicial ou indesejado através das páginas de conteúdo, especialmente se tiver acesso como administrador.

• Se você pretende procurar vulnerabilidades de forma direcionada, solicitamos gentilmente que nos informe com pelo menos um dia de antecedência.

O que você pode esperar de nós:

• Você receberá uma confirmação de recebimento e uma primeira avaliação dentro de 5 dias úteis.

• Seu relato será tratado com estrita confidencialidade. Você pode permanecer anônimo, e seus dados não serão compartilhados sem sua autorização, salvo exigência legal.

• Manteremos você informado sobre o progresso e o momento em que o problema for resolvido.

• Não tomaremos medidas legais contra quem reportar vulnerabilidades desde que cumpra estas condições e aja de boa-fé.