Divulgação responsável e contacto de segurança

Se acredita ter encontrado uma vulnerabilidade de segurança no Aceitar Missão, queremos saber a sua opinião. A divulgação responsável ajuda-nos a proteger os clientes e a manter a plataforma segura.

Comunicar uma vulnerabilidade #

Enviar relatórios de vulnerabilidade para: [email protected]

O que incluir #

Para nos ajudar a validar e resolver o problema rapidamente, inclua:

• Uma descrição clara da vulnerabilidade e da área afetada (sítio Web, API ou caraterística da plataforma)
• Passos para reproduzir (a prova de conceito é útil)
• O impacto esperado (o que poderia acontecer se fosse explorado)
• Qualquer material de apoio (capturas de ecrã, registos, amostras de pedidos)
• Os seus dados de contacto e a forma preferida de comunicar
• Se precisa de crédito para o relatório (facultativo)

Por favor, faça-o #

• Dê-nos um prazo razoável para investigar e resolver o problema antes de o divulgar publicamente.
• Manter os detalhes confidenciais até confirmarmos uma correção ou acordarmos um calendário de divulgação.
• Comunique apenas o necessário para demonstrar a questão.

Por favor, não #

• Aceder, modificar ou apagar os dados de outras pessoas.
• Perturbar os serviços (por exemplo, testes de negação de serviço).
• Utilizar engenharia social ou phishing contra os nossos clientes ou funcionários.
• Exfiltrar dados para além do que é estritamente necessário para confirmar a vulnerabilidade.

Como tratamos os relatórios #

Quando recebermos o seu relatório, nós:

• Confirmar a receção e iniciar a triagem
• Avaliar a gravidade e o impacto potencial
• Trabalhar na correção e validação
• Comunicar actualizações quando se registam progressos significativos

Se uma denúncia for válida, coordenaremos o calendário de divulgação com o utilizador, se necessário.

Segurança e contacto de aquisição para os clientes #

Se for um cliente, comprador ou revisor de aquisições e tiver dúvidas sobre segurança, conformidade, localização de dados ou subprocessadores, contacte: [email protected]

Para acelerar o seu pedido, inclua:

• Nome da empresa
• O seu calendário preferido
• Quaisquer documentos ou questionários necessários (por exemplo, pedido de âmbito ISO, lista de controlo da análise da segurança)