Ajudar-nos a manter a Apperah segura
Acolhemos as comunicações de investigadores de segurança. Se encontrou uma vulnerabilidade de segurança na Apperah, informe-nos para que a possamos corrigir. Esta política explica como comunicar e o que pode esperar de nós.
Porto seguro (safe harbour)
Se fizer um esforço de boa-fé para seguir esta política, não intentaremos nem apoiaremos ações judiciais contra si pela sua investigação (incluindo ao abrigo de leis sobre uso indevido de sistemas informáticos), e trataremos a sua comunicação como acesso autorizado para efeitos dessa investigação. Este porto seguro não se aplica se infringir as regras abaixo ou a lei.
Como comunicar
Envie um e-mail para security@apperah.com com:
- uma descrição da vulnerabilidade e onde se encontra,
- os passos para a reproduzir,
- o impacto potencial, e
- qualquer prova de conceito (não inclua dados pessoais reais de outras pessoas).
As regras
- Não prejudique os dados ou a privacidade de outros — não aceda, altere, elimine ou descarregue dados de outras pessoas para além do mínimo necessário para demonstrar o problema.
- Não perturbe o serviço — sem ataques de negação de serviço, spam ou testes automatizados que degradem a Apperah para os outros.
- Sem engenharia social ou ataques físicos — não tenha como alvo o nosso pessoal, os utilizadores ou os escritórios.
- Dê-nos tempo — por favor, comunique de forma privada e dê-nos um período razoável para corrigir o problema antes de o divulgar publicamente (divulgação coordenada).
O que nos comprometemos a fazer
- Acusar a receção da sua comunicação prontamente.
- Investigar e corrigir os problemas válidos, mantendo-o informado.
- Atribuir-lhe o crédito pela descoberta se assim o desejar (e quando apropriado).
Atualmente, não operamos um programa pago de recompensas por bugs (bug bounty).