Legal
Política de divulgação de vulnerabilidades
Como comunicar uma vulnerabilidade de segurança, o que está abrangido e o que podes esperar de nós.
Na Lovd levamos a segurança a sério. Damos valor à comunidade de investigação em segurança e acreditamos na divulgação responsável de vulnerabilidades.
Comunicar uma vulnerabilidade
Se achas que descobriste uma vulnerabilidade de segurança nos nossos sistemas, segue estes passos:
- Escreve-nos para mike@lovd.app com uma descrição detalhada da vulnerabilidade.
- Inclui os passos para reproduzir o problema.
- Junta código de prova de conceito, se aplicável.
- Dá-nos um prazo razoável para responder e corrigir antes de tornares o caso público.
O nosso compromisso
Ao trabalhares connosco, podes contar com:
- Confirmação da tua comunicação em 48 horas.
- Atualizações regulares sobre o seu andamento.
- Reconhecimento do teu contributo (se quiseres).
- Proteção contra ações judiciais enquanto seguires esta política de divulgação responsável.
Sobre recompensas por bugs: não respondemos a pedidos de recompensa, porque ainda somos uma empresa pequena. Agradecemos muito cada comunicação responsável e, quando estivermos mais estabelecidos, gostávamos de retribuir a quem investiga com uma t-shirt da Lovd.
Âmbito
Esta política aplica-se a todos os produtos e serviços da Lovd, incluindo:
- As nossas aplicações web e APIs
- As aplicações móveis
- Os componentes de infraestrutura
Fora do âmbito
O seguinte não é considerado uma vulnerabilidade válida ao abrigo desta política:
- Ataques de negação de serviço (DoS)
- Spam ou ataques de engenharia social
- Ataques à segurança física
- Aplicações ou sites de terceiros
