Segurança e Relato de Vulnerabilidades

Como reportar

Se você identificou uma possível vulnerabilidade de segurança no site comprocanal.com, pedimos que reporte de forma responsável.

Entre em contato preferencialmente pelos canais citados em Contato de Segurança.

Contato de Segurança

E-mail:

[email protected]

WhatsApp / Telefone:

+55 11 99020-8588

Telegram:

+55 11 99020-8588

Regras

• Não explorar a falha além do necessário.
• Não acessar dados de terceiros.
• Não realizar ataques de negação de serviço (DoS/DDoS).
• Dar tempo razoável para correção antes de qualquer divulgação pública.

Recompensa por Vulnerabilidades

Vulnerabilidades críticas elegíveis a recompensa incluem:

• Execução remota de código (RCE).
• SQL Injection com controle total do banco de dados ou do servidor.
• Vazamento de dados sensíveis.
• Vulnerabilidades que permitam o uso indevido do nosso servidor para realização de ataques de negação de serviço (DoS/DDoS) contra terceiros.

• Recompensa a partir de $5 USD, dependendo da criticidade da vulnerabilidade.
• Vulnerabilidades críticas são mencionadas em Lista de Agradecimentos públicos em nossa página de Segurança.

Recompensa por Relatórios

Oferecemos reconhecimento adicional de menções por relatórios detalhados:

• Mesmo que nenhuma vulnerabilidade seja encontrada, relatórios completos detalhando testes realizados e recomendações de boas práticas podem ser mencionados em nossa lista de White-Try como reconhecimento do esforço.
• Relatórios básicos, superficiais e/ou gerados por IA sem complementação humana serão desconsiderados para reconhecimento.

Relato de Indisponibilidade

Relatos legítimos de indisponibilidade podem ser elegíveis a sorteios ocasionais:

• Sorteio com prêmio de $2-$5 USD entre relatos válidos.
• A indisponibilidade deve persistir por pelo menos 10 minutos consecutivos, afetando login ou cadastro.
• Antes de reportar, verifique cache, DNS e conectividade local.
• Tentativas de causar indisponibilidade intencional (DoS/DDoS ou similares), invalidam o sorteio.
• Indisponibilidades causadas exclusivamente por falhas de terceiros não iniciam sorteios, mas podem ser acumuladas para um próximo sorteio, a critério da ComproCanal.