Divulgação de vulnerabilidades
Processo público de divulgação de vulnerabilidades do Primeiro AI.
O Primeiro AI incentiva a divulgação responsável de vulnerabilidades de segurança. Se você acredita ter encontrado um problema de segurança, informe-o para que possamos investigar e corrigir.
Prefere e-mail? Escreva para security@primero.com.
Porto seguro
- Faça um esforço de boa-fé para evitar violações de privacidade, destruição de dados ou interrupção do serviço.
- Acesse apenas os dados necessários para demonstrar a vulnerabilidade.
- Relate a vulnerabilidade prontamente e dê um prazo razoável para a correção.
Por favor, não:
- Realize testes de negação de serviço.
- Acesse ou modifique dados de outros usuários.
- Use engenharia social, phishing ou ataques físicos.
Escopo
Dentro do escopo: Aplicações web, APIs e serviços que o Primeiro AI possui ou opera.
Fora do escopo: Serviços ou integrações de terceiros que não pertencem ao Primeiro AI.
Prazos de resposta
- Confirmação de recebimento em 3 dias úteis
- Triagem inicial em 7 dias úteis
Política de recompensas
No momento, o Primeiro AI não oferece recompensas em dinheiro.