Encontrou uma vulnerabilidade em um sistema da NebullaCode? Agradecemos o aviso. Esta página explica como reportar e o que você pode esperar de nós.
Como reportar
Envie para [email protected], com o assunto "Vulnerabilidade", e inclua:
- A URL ou o sistema afetado
- A descrição da falha e o impacto possível
- Os passos para reproduzir, com evidências (prints ou requisições)
- Como podemos falar com você
O que pedimos
- Teste apenas o necessário para demonstrar a falha.
- Não acesse, altere nem apague dados de terceiros.
- Não faça testes de negação de serviço, engenharia social ou ataques físicos.
- Mantenha a falha em sigilo até a correção.
O que você pode esperar
| Etapa | Prazo |
|---|---|
| Confirmação de recebimento | Até 2 dias úteis |
| Avaliação inicial e criticidade | Até 7 dias úteis |
| Atualizações sobre a correção | A cada etapa relevante |
Quem age de boa-fé e segue estas regras não terá ação legal movida pela NebullaCode. Se quiser, damos crédito público após a correção.
Escopo
Esta política vale para os sites e sistemas operados pela NebullaCode, como nebullacode.com. Sistemas de clientes não estão no escopo: testes nesses ambientes só ocorrem com contrato, escopo e autorização formal do cliente.