Política de divulgação de vulnerabilidades
Como relatar vulnerabilidades de segurança à SatsRail
Esta é uma tradução de cortesia. Em caso de divergência entre esta versão e a versão em inglês, prevalece a versão em inglês.
Divulgação responsável
A SatsRail recebe de bom grado a divulgação responsável de vulnerabilidades de segurança. Se você acredita ter encontrado um problema de segurança em nossa plataforma, relate-o para que possamos tratá-lo com rapidez.
1. Como relatar
Envie os relatos de vulnerabilidades para compliance@satsrail.com com o assunto "Security Vulnerability Report".
Inclua:
- Uma descrição da vulnerabilidade e do seu possível impacto
- Os passos para reproduzir o problema
- Qualquer código de prova de conceito ou capturas de tela
- Suas informações de contato para acompanhamento
2. Nosso compromisso
- Confirmaremos o recebimento do seu relato em até 3 dias úteis
- Forneceremos uma avaliação inicial em até 10 dias úteis
- Trabalharemos para resolver com rapidez as vulnerabilidades confirmadas
- Avisaremos você quando a vulnerabilidade tiver sido corrigida
- Não moveremos ações judiciais contra pesquisadores que relatarem vulnerabilidades de boa-fé e seguirem esta política
3. Escopo
Esta política abrange:
- O portal de estabelecimentos da SatsRail (
satsrail.com) - A API da SatsRail (
satsrail.com/api/) - O site de marketing da SatsRail (
www.satsrail.com) - Os SDKs e as ferramentas de código aberto da SatsRail
Fora do escopo
- Serviços de terceiros (Stripe, provedores de hospedagem, CDNs)
- Implantações do PrivaPaid operadas por operadores independentes
- Ataques de engenharia social contra funcionários da SatsRail
- Ataques de negação de serviço
- Problemas em dependências de terceiros que não afetem a SatsRail
4. Diretrizes
Ao pesquisar vulnerabilidades:
- Não acesse, modifique nem exclua dados que pertençam a outros usuários
- Não interrompa nem degrade o serviço para outros usuários
- Não divulgue publicamente a vulnerabilidade antes de a termos corrigido
- Aja de boa-fé para evitar violações de privacidade e a destruição de dados
5. Contato
Compliance: compliance@satsrail.com
Para comunicações criptografadas, solicite nossa chave PGP por e-mail.