Divulgação responsável de vulnerabilidades
SinfulX AI leva segurança a sério. Agradecemos os esforços da comunidade de pesquisa em segurança para nos ajudar a manter uma plataforma segura para nossos usuários.
Escopo
Esta política cobre vulnerabilidades em:
- https://sinfulx.ai and all subdomains
- Aplicativos móveis (se aplicável)
- Endpoints de API
- Quaisquer outros serviços operados por SinfulX AI
Diretrizes de relatório
Ao informar vulnerabilidades, inclua:
- Descrição detalhada da vulnerabilidade
- Etapas para reproduzir o problema
- Avaliação de impacto potencial
- Qualquer código de prova de conceito (se for seguro compartilhar)
- Capturas de tela ou vídeos demonstrando o problema
- Suas informações de contato para acompanhamento
Informações de contato
Cronograma de resposta
- Confirmação: Em até 48 horas
- Avaliação inicial: Em até 5 dias úteis
- Atualizações de status: Semanalmente até a resolução
- Resolução: Com base na gravidade (crítica: 7 dias, alta: 30 dias, média: 90 dias)
Safe Harbor
Não tomaremos medidas legais contra pesquisadores de segurança que:
- Sigam esta política de divulgação
- Evitem violações de privacidade e destruição de dados
- Usem apenas a quantidade mínima de dados necessária para demonstrar a vulnerabilidade
- Não tentem acessar ou modificar dados de outros usuários
- Não realizem ações que possam afetar negativamente nossos usuários ou serviços
Fora de escopo
Os seguintes problemas são considerados fora de escopo:
- Ataques de engenharia social
- Ataques físicos contrnossas instalações ou funcionários
- Ataques de negação de serviço (DoS)
- Problemas em aplicativos ou serviços de terceiros
- Spam ou ataques a contas de redes sociais
- Problemas que exigem acesso físico ao dispositivo de um usuário
Reconhecimento
Pesquisadores de segurança que seguirem esta política e informarem vulnerabilidades válidas serão reconhecidos nnossa página
Reconhecimentos de segurança
(com permissão).