Reportando Problemas de Segurança
A segurança é a nossa principal prioridade na Parseur. Agradecemos o esforço dos investigadores de segurança e utilizadores que nos ajudam a manter a Parseur segura.
Investigadores de Segurança
Estamos abertos a colaborar com investigadores de segurança para resolver vulnerabilidades de forma responsável. Se acredita ter encontrado uma vulnerabilidade no nosso produto ou serviço, encorajamo-lo a reportá-la. Iremos investigar todos os relatos legítimos e envidaremos todos os esforços para corrigir o problema rapidamente. Pode contactar-nos através do e-mail [email protected].
Os seguintes problemas de segurança não estão atualmente abrangidos (por favor, não os reporte):
- Vulnerabilidades volumétricas (ou seja, sobrecarregar o nosso serviço com um grande volume de pedidos).
- Relatórios de vulnerabilidades não exploráveis.
- Relatórios que indicam que os nossos serviços não estão totalmente alinhados com as "melhores práticas" ou outras recomendações superficiais.
Caso sejam reportados, iremos ignorar estes relatórios e poderemos bloquear o utilizador que os reportou.
Relatórios de Segurança
Lemos todos os relatórios de segurança que nos são enviados e faremos o possível para lhe responder em tempo útil.
Não divulgaremos as vulnerabilidades até que a nossa investigação esteja concluída e tenhamos uma correção implementada.
Assim que o problema for resolvido, publicaremos uma atualização de segurança no nosso changelog e, se desejar, um agradecimento e o devido crédito pela descoberta.
Última atualização em