Divulgação responsável

Divulgação responsável beneficia todos os envolvidos. Ao relatar um possível problema, estes princípios devem ser respeitados:

• Comunicação privada — envie o relato primeiro pelo canal privado, permitindo análise antes de qualquer publicação.
• Boa-fé — conduza a pesquisa sem intenção de causar dano, interrupção de serviço ou prejuízo a terceiros.
• Preservação de dados — não copie, compartilhe ou retenha informação além do necessário para demonstrar o problema.
• Sem acesso não autorizado — não acesse, altere ou extraia dados sem autorização prévia e por escrito.
• Coordenação — conceda prazo razoável para análise e correção antes de qualquer divulgação.

Relatos são analisados de forma confidencial. Quando aplicável e dentro do escopo identificado, o contato é retomado para dar continuidade à tratativa. O objetivo em qualquer caso é compreender o problema, avaliar o impacto real e corrigir.

A Baleeiro Security não opera programa de recompensa por vulnerabilidades (bug bounty). Não há pagamento associado ao envio de relatos.

Não realize testes ativos, exploratórios ou automatizados contra ativos da Baleeiro Security sem autorização prévia por escrito. Atividades não autorizadas estão fora do escopo deste canal e não são endossadas.

Se houver dúvida sobre o que é permitido, entre em contato antes de iniciar qualquer atividade.