Pesquisadores e usuários podem comunicar falhas técnicas de segurança por um canal dedicado, sem publicar detalhes que aumentem o risco para outras pessoas.
Use o endereço:
Assunto sugerido: Relato de vulnerabilidade — domínio ou funcionalidade afetada.
Este canal é exclusivo para vulnerabilidades técnicas. Fraude entre usuários, cobrança, denúncia e suporte devem ser enviados para atendimento@vemnocorre.com.
Buscaremos confirmar o recebimento em até 5 dias úteis e fornecer uma atualização inicial em até 15 dias úteis. Esses prazos são objetivos operacionais, não garantia, e podem variar em incidentes complexos.
Quando o pesquisador agir de boa-fé, respeitar esta política, evitar dano e cumprir a legislação, a Plataforma não pretende iniciar medida legal exclusivamente pela pesquisa autorizada. Esta declaração não protege atos ilegais, extorsão, acesso excessivo, violação de terceiros ou descumprimento das limitações acima.
Não existe programa permanente de recompensa financeira neste MVP. Qualquer pagamento, brinde ou reconhecimento depende de decisão expressa e prévia da Plataforma. Não presuma elegibilidade antes de receber confirmação por escrito.
Não publique detalhes técnicos, capturas, dados, código explorável ou nomes de usuários antes da correção e de um acordo razoável de divulgação. Quando possível, a Plataforma discutirá uma data coordenada com o pesquisador.
Não copie nem explore dados de terceiros. Interrompa o teste, descreva apenas o necessário e informe o incidente pelo canal de segurança. Dados acidentalmente obtidos devem ser protegidos e eliminados conforme orientação.
O canal também é publicado em /.well-known/security.txt, formato destinado a facilitar a localização de contatos para divulgação de vulnerabilidades.