Divulgação responsável
Reporte problemas de segurança por um canal claro.
Processo de boa-fé para comunicar problemas no website público e nas superfícies privadas de produto.
Limites de divulgação
Reportes úteis protegem pessoas, dados e continuidade do serviço.
Se encontrar um possível problema de segurança, contacte security@zynalith.pt com informação suficiente para o reproduzir. Não envie segredos, credenciais, dados de clientes ou dados regulados por email.
Processo de boa-fé
Torne a questão reproduzível sem aumentar o risco.
Um reporte responsável contém contexto técnico suficiente para revisão, evitando testes destrutivos e exposição desnecessária.
Observar
Registe a superfície afetada, o momento, o comportamento esperado e um percurso seguro de reprodução.
Minimizar
Exclua segredos, dados pessoais, conteúdo de clientes e evidência obtida através de acesso inseguro.
Reportar
Envie o contexto mínimo útil para o endereço de segurança e aguarde orientação.
Reporte de segurança
Envie um reporte cuidadoso e de boa-fé.
Não inclua credenciais, dados de clientes, dados regulados ou provas destrutivas.