Segurança

Encontrou uma vulnerabilidade? Avise-nos.

Levamos a segurança dos nossos próprios sistemas tão a sério quanto a dos nossos clientes. Se você acredita ter encontrado uma vulnerabilidade em um site ou serviço da Trivick, relate-a para nós de forma privada.

security@trivick.com

Política preliminar: os prazos de resposta e a caixa de e-mail de segurança são propostas, a confirmar antes do lançamento.

Como relatar

Envie um e-mail para a equipe de segurança. Inclua:

Uma descrição da vulnerabilidade e do seu impacto
A URL, o sistema ou o serviço afetado
Os passos para reproduzi-la, com capturas de tela ou uma prova de conceito
Como podemos falar com você

security@trivick.com

Escopo

Dentro do escopo

trivick.com e os subdomínios operados pela Trivick
Outros sites e serviços operados pela Trivick

Fora do escopo

Testes de negação de serviço
Engenharia social e ataques físicos
Sistemas operados por terceiros, como o nosso provedor de hospedagem
Relatórios de scanners automáticos sem impacto demonstrado

Pedimos que você

Acesse ou altere apenas o necessário para demonstrar o problema, sem nenhum dado pessoal
Não interrompa nossos serviços nem exclua dados
Nos dê um prazo razoável para corrigir o problema antes de contar a qualquer outra pessoa

Porto seguro

Se você agir de boa-fé e seguir esta política, não tomaremos medidas judiciais contra você por sua pesquisa e trabalharemos com você para entender e corrigir o problema.

No momento, não publicamos uma chave PGP. Nosso arquivo security.txt traz estas informações em formato legível por máquina. security.txt