Socialinsider is committed to ensuring the security of its users by protecting their information. This policy gives security researchers guidelines for conducting vulnerability discovery activities and instructions on how to submit vulnerabilities to us.
This policy describes what systems and types of research are covered under this policy, how to send us vulnerability reports, and how long we ask security researchers to wait before publicly disclosing vulnerabilities. We encourage you to contact us to report potential vulnerabilities in our systems.
Se você fizer um esforço de boa fé para cumprir esta política durante sua pesquisa de segurança, consideraremos sua pesquisa como autorizada, colaborando para entender e resolver o problema rapidamente. A Socialinsider não recomendará ou tomará medidas legais em relação à sua pesquisa. Caso uma terceira parte inicie uma ação legal contra você por atividades conduzidas de acordo com esta política, informaremos sobre essa autorização.
De acordo com esta política, “pesquisa” significa as atividades em que você, como pesquisador de segurança:
Para nos ajudar a entender os relatórios, recomendamos que sua submissão:
Assim que constatares que existe uma vulnerabilidade ou encontrares qualquer dado sensível (incluindo informações pessoais identificáveis, informações financeiras ou informações proprietárias ou segredos comerciais de qualquer parte), deves parar o teu teste, notificar-nos imediatamente e não divulgar esses dados a ninguém.
Os seguintes métodos de teste não estão autorizados:
Esta política aplica-se aos seguintes sistemas e serviços:
Qualquer serviço não listado acima, como serviços conectados, está fora do escopo e não está autorizado para teste.
Além disso, vulnerabilidades encontradas em sistemas de nossos fornecedores estão fora desta política e devem ser reportadas diretamente ao fornecedor, conforme a política de divulgação dele (se houver).
Se não tiveres certeza se um sistema está dentro do escopo, entra em contato conosco em security@socialinsider.io antes de iniciar tua pesquisa.
Se houver um sistema específico fora do escopo que tu achas que merece testes, entra em contato para conversarmos antes. O escopo desta política pode ser ampliado com o tempo.
As informações enviadas sob esta política serão usadas apenas para fins defensivos – para mitigar ou corrigir vulnerabilidades.
Se teus achados incluírem vulnerabilidades recém-descobertas que afetam todos os usuários de um produto ou serviço, e não apenas a Socialinsider, podemos compartilhar teu relatório com terceiros, onde será tratado pelo processo coordenado de divulgação de vulnerabilidades deles.
Não vamos compartilhar tuas informações de contato sem tua permissão explícita.
Aceitamos relatos de vulnerabilidades pelo e-mail security@socialinsider.io. Os relatos podem ser enviados de forma anônima.
Ao escolher compartilhar teus dados de contato conosco, nos comprometemos a te responder de forma aberta e ágil.