Comunicar um problema de segurança.
As contribuições dos investigadores de segurança são inestimáveis para garantir que possamos identificar e resolver potenciais vulnerabilidades antes que se tornem problemas mais graves. Se identificou uma vulnerabilidade de segurança no nosso sistema, encorajamo-lo a partilhar as suas descobertas connosco. Estamos muito interessados em analisar qualquer informação que nos possa fornecer sobre o assunto. A forma mais simples e eficaz de comunicar essa vulnerabilidade é enviar um e-mail diretamente para [email protected]. Para garantir que a sua comunicação seja tratada rapidamente, pedimos-lhe que preste atenção à forma como redige a sua mensagem:
-
1
Utilize um título descritivo
-
2
Comece por definir o impacto (baixo, médio, elevado)
-
3
Indique a versão do software em que a vulnerabilidade foi identificada
-
4
Repita o teste na versão mais recente
-
5
Forneça sempre instruções passo a passo para a reprodução
-
6
Forneça qualquer «Prova de Conceito» disponível que possa ajudar
Desta forma, podemos distribuir melhor os nossos recursos e resolver o problema rapidamente.
Obrigado!