Divulgação responsável
Agradecemos quem nos avisa de falhas de segurança com boa-fé. Esta página diz o que pode ser testado e o que você pode esperar de nós.
Escopo
- O portal e a API pública da plataforma.
- As páginas públicas, incluindo o Trust Center e a página de status.
- Falhas de isolamento entre organizações, de autenticação e de autorização.
Fora do escopo
- Ataques de negação de serviço e testes de carga.
- Engenharia social, phishing e ataques físicos.
- Aplicações e dados de outros clientes que você não controla.
- Relatórios automáticos de scanners sem uma prova de impacto.
Porto seguro
Se você agir de boa-fé, respeitar este escopo, evitar acessar ou alterar dados que não sejam seus e nos der um prazo razoável para corrigir antes de divulgar, não tomaremos medidas legais contra a sua pesquisa.
Prazos de resposta
- Confirmamos o recebimento em até 3 dias úteis.
- Enviamos a avaliação inicial em até 10 dias úteis.