Esta Políti­ca de Divul­gação de Vul­ner­a­bil­i­dades (VDP) se apli­ca a qual­quer vul­ner­a­bil­i­dade que você con­sid­er­ar relatar ao Work­sec­tion. Por favor, leia esta VDP com­ple­ta­mente antes de relatar uma vul­ner­a­bil­i­dade e sem­pre aja em con­formi­dade com ela.

Agrade­ce­mos muito aque­les que dedicam seu tem­po e esforços para divul­gar de for­ma respon­sáv­el vul­ner­a­bil­i­dades de segu­rança em con­formi­dade com esta políti­ca. Val­orizamos os pesquisadores que nos aju­dam em nos­sos esforços de segu­rança e esten­demos nos­sa gratidão ante­ci­pada­mente pela sua sub­mis­são e discrição.

Seu teste não deve vio­lar nen­hu­ma lei nem inter­romper ou com­pro­m­e­ter dados que não sejam seus. Se você encon­trar uma vul­ner­a­bil­i­dade poten­cial que per­mi­ta aces­so a dados ou recur­sos restri­tos, deve nos noti­ficar ime­di­ata­mente — não con­tin­ue inves­ti­gan­do a vul­ner­a­bil­i­dade por con­ta própria.

Esta políti­ca se apli­ca ao seguinte domínio: https://​work​sec​tion​.com/

Emb­o­ra incen­tive­mos forte­mente a descober­ta e rela­to respon­sáv­el de vul­ner­a­bil­i­dades, cer­tas ações são estri­ta­mente proibidas. Por favor, evite envolver-se nas seguintes atividades:

Ao aderir a estas dire­trizes, você garante que suas ativi­dades de descober­ta de vul­ner­a­bil­i­dades sejam real­izadas de maneira respon­sáv­el e legal.

As seguintes descober­tas são especi­fi­ca­mente não rec­om­pen­sáveis den­tro deste programa:

Se você desco­briu uma poten­cial vul­ner­a­bil­i­dade de segu­rança em nos­sa platafor­ma, solici­ta­mos gen­til­mente que você a relate dire­ta­mente à equipe de segu­rança da Empre­sa por e‑mail em security@​worksection.​ua. Isso garante que seu relatório chegue até nós pronta­mente, per­mitin­do que pos­samos respon­der de for­ma mais efi­caz. Por favor, evite enviar o relatório para nos­so endereço de email ger­al ou através do chat de suporte.

Para man­ter a con­fi­den­cial­i­dade da vul­ner­a­bil­i­dade, ped­i­mos que você evite abrir uma questão públi­ca ou dis­cu­ti-la em platafor­mas de redes soci­ais como Twit­ter ou GitHub. Agrade­ce­mos sua coop­er­ação em man­ter a comu­ni­cação sobre a vul­ner­a­bil­i­dade con­fi­den­cial entre você e nos­sa equipe. Por favor, evite com­par­til­har seus relatórios ou qual­quer evidên­cia com out­ros usuários ou empresas.

Ao sub­me­ter um relatório de vul­ner­a­bil­i­dade, por favor, asse­gure-se de que ele inclui as seguintes infor­mações essenciais:

Ao fornecer um relatório abrangente que inclui ess­es ele­men­tos, você nos aux­il­ia enorme­mente na avali­ação e res­olução efi­ciente da vul­ner­a­bil­i­dade relatada.

Após você ter envi­a­do seu relatório, nós o anal­is­are­mos em ter­mos de impacto, sev­eri­dade e com­plex­i­dade de explo­ração. Se con­sid­er­ar­mos rel­e­vante, respon­der­e­mos a você den­tro de quinze (15) dias úteis. Man­ter­e­mos você infor­ma­do sobre nos­so progresso.

Uma vez que a vul­ner­a­bil­i­dade relata­da seja reme­di­a­da, nós o noti­fi­care­mos, e você poderá ser con­vi­da­do a con­fir­mar que a solução cobre ade­quada­mente a vul­ner­a­bil­i­dade. Agrade­ce­mos solic­i­tações para divul­gar seu relatório uma vez que sua vul­ner­a­bil­i­dade ten­ha sido resolvi­da. No entan­to, ped­i­mos que você evite com­par­til­har infor­mações sobre quais­quer vul­ner­a­bil­i­dades descober­tas por 90 dias cor­ri­dos após rece­ber nos­sa con­fi­mação de rece­bi­men­to do seu relatório.

Nor­mal­mente, não ofer­e­ce­mos rec­om­pen­sas em din­heiro por sub­mis­sões. No entan­to, podemos faz­er uma exceção no caso de bugs críti­cos váli­dos e relatórios de alta qual­i­dade. O val­or da rec­om­pen­sa será deter­mi­na­do com base no impacto máx­i­mo da vul­ner­a­bil­i­dade. Relatórios bem escritos e con­sid­er­a­dos úteis têm uma maior chance de serem con­sid­er­a­dos para uma recompensa.

Por favor, observe que ape­nas a primeira pes­soa a relatar uma fal­ha pre­vi­a­mente descon­heci­da se qual­i­fi­ca para uma recompensa.