Programa de Recompensas por Erros
Ajude-nos a manter o ScalaCube seguro
Agradecemos as notificações responsáveis sobre vulnerabilidades de segurança que afetem o nosso site, painel de controlo, infraestrutura ou serviços destinados aos clientes.
Se detetar uma vulnerabilidade, por favor, comunique-a através do nosso sistema de tickets para que a nossa equipa possa analisá-la em segurança e entrar em contacto consigo.
Como comunicar
Envie o seu relatório através da secção «Tickets de Suporte». Inclua passos claros para reproduzir o problema, os URLs ou serviços afetados, capturas de ecrã ou detalhes da demonstração de conceito, quando disponíveis, e os seus dados de contacto.
Quanto mais completo for o seu relatório, mais rapidamente poderemos validar o problema e determinar o nível de gravidade correto.
Remuneração
Os relatórios de vulnerabilidades elegíveis podem ser recompensados. Os montantes das recompensas dependem da gravidade, do impacto, da possibilidade de exploração, da qualidade do relatório e do facto de a vulnerabilidade já nos ser conhecida.
Problemas críticos que afetem os dados dos clientes, a segurança das contas, os pagamentos ou a infraestrutura de produção são analisados com a máxima prioridade.
Regras de divulgação responsável
- Não aceda, altere, elimine nem divulgue dados que não lhe pertençam.
- Não perturbe os nossos serviços, não realize testes de negação de serviço nem utilize varreduras automatizadas de grande volume.
- Não divulgue publicamente a vulnerabilidade até que a tenhamos investigado e resolvido.
- Realize testes apenas em contas, servidores e dados que sejam da sua propriedade ou para os quais tenha autorização explícita de utilização.
- Forneça detalhes suficientes para que a nossa equipa possa validar e reproduzir o problema em segurança.
O que acontece a seguir
Depois de enviar um ticket, a nossa equipa irá analisar o relatório, avaliar o impacto e contactá-lo caso sejam necessárias informações adicionais.
Se o relatório for elegível para uma recompensa, a compensação será determinada após a triagem, com base na gravidade. Valorizamos a investigação de segurança responsável e não tomaremos medidas contra investigadores que sigam estas regras e ajam de boa-fé.