Divulgação de vulnerabilidades de segurança
Avise-nos em privado, antes de qualquer pessoa.
Recebemos com satisfação relatos de pesquisadores de segurança e usuários. Se você acredita ter encontrado uma vulnerabilidade de segurança no LiveContext, informe-nos de forma privada para que possamos corrigi-la antes que alguém a explore.
Conformidade
SOC 2 Tipo II em andamento
Nossa auditoria SOC 2 Tipo II está em andamento.
ISO 27001 em andamento
A certificação ISO 27001 está em andamento.
Em conformidade com o RGPD
Seus dados pessoais são tratados de acordo com o RGPD. Pedidos de privacidade passam pela página de contato.
Como relatar
Envie um e-mail para [email protected] ou use a categoria de segurança do formulário de contato. Inclua uma descrição do problema, os passos para reproduzi-lo, a URL ou o componente afetado e o impacto observado. Não abra uma issue pública. Você pode escrever em inglês ou em francês.
Nossos compromissos
Confirmamos o recebimento do seu relato em até 5 dias úteis.
Mantemos você informado enquanto investigamos e corrigimos o problema, e avisamos quando ele estiver resolvido.
Se você quiser, damos o crédito a você nas notas de versão assim que a correção for publicada.
Regras da pesquisa de boa-fé
- Teste apenas com contas e dados que pertencem a você ou que você tem autorização explícita para usar.
- Não acesse, modifique nem exclua dados de outros usuários. Se chegar por acidente aos dados de outra pessoa, pare e mencione isso no seu relato.
- Não faça testes de negação de serviço, não envie spam e não faça varreduras em um volume que prejudique o serviço para outros usuários.
- Não use engenharia social, phishing nem ataques físicos contra nossa equipe, nossos usuários ou nossas instalações.
- Dê-nos um prazo razoável para corrigir o problema antes de qualquer divulgação pública e combine o momento conosco.
Pesquisa de boa-fé
Se você seguir estas regras e agir de boa-fé, consideraremos sua pesquisa autorizada e não tomaremos medidas legais contra você por causa dela.
Escopo
Dentro do escopo: livecontext.ai e seus subdomínios, e o código-fonte do LiveContext Community Edition.
Fora do escopo: vulnerabilidades em serviços de terceiros que usamos (relate-as ao respectivo fornecedor) e constatações sem impacto de segurança demonstrado, como a simples ausência de um cabeçalho de boas práticas.
No momento, não temos um programa de bug bounty remunerado.
Esta política também é referenciada no nosso arquivo legível por máquina security.txt.