Política de Divulgação de Vulnerabilidades (VDP)

Esta política fornece diretrizes para que os pesquisadores de segurança conduzam pesquisas éticas e coordenem a divulgação de vulnerabilidades de segurança para correções.

Desenvolvi esta política para manter um senso de responsabilidade para com os pesquisadores de segurança que compartilhem seu conhecimento comigo. Incentivando os pesquisadores de segurança a relatar possíveis vulnerabilidades de segurança que descobrirem para que posso corrigi-las e manter nossos usuários protegidos.

• Descrever a vulnerabilidade, onde ela ocorre e o impacto no mundo real.
• Oferecer uma descrição detalhada das etapas necessárias para reproduzir a vulnerabilidade (pontos de contato, capturas de tela e vídeos são úteis).
• Incluir uma vulnerabilidade por relatório (a menos que estejam em uma cadeia de ataques).
• Enviar relatório para nosso email dedicado com os requisitos acima ou através do nosso GitHub Security Advisories.

• Confirmaremos o recebimento do seu relatório em um dia útil.
• Enviaremos a você uma confirmação da existência da vulnerabilidade e seremos o mais transparentes possível sobre o processo de correção, incluindo problemas ou desafios que possam atrasar a resolução.
• Manteremos um diálogo aberto para discutir as questões.