Políticas do site
Reportar vulnerabilidade
Se encontraste um problema de segurança neste site, agradecemos o aviso: esta página explica como o enviar, o que está abrangido e o que podes esperar.
Como enviar o relatório
- Pela página de Contactos, indicando no assunto que se trata de um relatório de segurança.
- O ponto de contacto está também publicado em/.well-known/security.txt (norma RFC 9116), para que possa ser encontrado automaticamente por investigadores e ferramentas.
- Se existir um endereço de correio dedicado, será publicado aqui.
Âmbito
- O site publicado em dedosnoteclado.com e os seus ficheiros de configuração e cabeçalhos.
- O código deste repositório.
- Fora do âmbito: serviços de terceiros (alojamento, DNS, registo de domínios) e vulnerabilidades em dependências de software — nesses casos, o relatório deve ser dirigido aos respetivos responsáveis.
O que incluir
- Descrição do problema e do impacto possível.
- Passos para reproduzir (endereço, pedido HTTP, dados enviados).
- Prova de conceito mínima, sem dados de terceiros nem dados pessoais.
- Data em que observaste o problema.
- Forma de contacto para resposta.
O que não fazer
- Não explorar o problema além do mínimo necessário para o demonstrar.
- Não aceder, alterar nem divulgar dados que não sejam teus.
- Não realizar testes de intrusão, de negação de serviço nem ações que afetem a disponibilidade do site.
- A publicação do security.txt e desta política não constitui autorização para testes (norma RFC 9116, secção 5.5).
O que podes esperar
Confirmação de receção, análise do relatório e correção antes de qualquer divulgação pública. Com o teu acordo, o teu contributo é creditado.
Os prazos de resposta ainda não estão formalizados.