Comunicar uma vulnerabilidade

Porto seguro. Não iniciaremos ações legais contra investigadores que, de boa-fé, cumpram esta política: evitar violações de privacidade, interrupções do serviço ou exfiltração de dados; dar-nos um prazo razoável para corrigir o problema antes da divulgação pública; e cumprir as leis aplicáveis.

Fora do âmbito (exemplos): limitação de taxa ou descobertas de força bruta sem impacto, SPF/DMARC em falta em subdomínios que não enviam e-mails, clickjacking em páginas não sensíveis, XSS próprio e resultados de análises automatizadas sem um caminho de exploração claro.

Consulte o nosso security.txt em /.well-known/security.txt. Atualmente, não oferecemos recompensas monetárias; os relatórios válidos podem receber reconhecimento, a nosso critério.