Plataforma e programa de divulgação de vulnerabilidades do call center
O que é o PDV?
Proteger a segurança e a integridade da plataforma da Narisetu Solutions é fundamental para o serviço que prestamos aos nossos clientes, e temos o compromisso de oferecer um produto seguro. Reconhecemos e valorizamos a experiência que a comunidade de investigação de segurança frequentemente oferece. Por isso, a Narisetu Solutions reconhece que o desenvolvimento de uma relação de proximidade com a comunidade ajudará a melhorar a nossa própria segurança.
Se descobriu ou acredita ter descoberto possíveis vulnerabilidades de segurança nos serviços da Narisetu Solutions, pedimos-lhes que nos informe sobre a sua descoberta em conformidade com este programa de divulgação responsável. Tenha em atenção que este programa não oferece prémios em dinheiro.
Por onde começo?
Descobrir vulnerabilidades de segurança
Incentivamos investigações de segurança responsáveis nos serviços e produtos da Narisetu Solutions. Após aprovação prévia por escrito, permitimos que realize investigações e testes de vulnerabilidade nos serviços da Narisetu Solutions a que tem acesso autorizado. Os pedidos devem ser enviados para naarisetusolutions@gmail.com.
Em hipótese alguma, as suas investigações e testes devem envolver:
- acesso ou tentativa de acesso a contas ou dados que não pertencem a si ou aos seus utilizadores autorizados;
- qualquer tentativa de modificar ou destruir quaisquer dados;
- Execução ou tentativa de execução de ataque de negação de serviço;
- envio ou tentativa de envio de e-mails não solicitados ou não autorizados, spam ou outras formas de mensagens não solicitadas a qualquer funcionário ou contratante da Narisetu Solutions;
- testagem de sites, aplicações ou serviços de terceiros que se integram nos serviços da Narisetu Solutions;
- publicação, transmissão, carregamento, vinculação, envio ou armazenamento de malware, vírus ou software prejudicial semelhante ou qualquer outra tentativa de interromper ou degradar os serviços da Narisetu Solutions; e
- qualquer atividade que viole qualquer lei aplicável ou quaisquer acordos para descobrir vulnerabilidades.
Problemas que não devem ser comunicados
- Divulgação de arquivos ou diretórios públicos conhecidos (por exemplo, robots.txt)
- Divulgação de banners sobre serviços comuns/públicos
- HTTP/HTTPS/SSL/TLS security header configuration suggestions
- Falta de sinalizadores Secure/HttpOnly em cookies não confidenciais
- Técnicas de phishing ou engenharia social
- Presença de operações de “preenchimento automático” ou “guardar palavra-passe” na aplicação e/ou navegador web
- Sugestões de configuração do Sender Policy Framework (SPF)
- Configurações DMARC
- Clickjacking/Correção da IU
Comunicar vulnerabilidades de segurança
Caso ainda não tenha a aprovação por escrito da Narisetu Solutions para realizar a investigação, se acredita ter descoberto um problema de vulnerabilidade de segurança, partilhe os detalhes com a Narisetu Solutions através do formulário abaixo.
Porto seguro
Ao realizar investigações de vulnerabilidade de acordo com esta política, consideramos que esta investigação:
- está autorizada de acordo com a Lei de Fraude e Abuso Informático (Computer Fraud and Abuse Act - CFAA) (e/ou leis estaduais semelhantes) e não intentaremos nem apoiaremos ações legais contra si por violações acidentais e de boa-fé desta política;
- está isenta da Lei de Direitos de Autor do Milénio Digital (DMCA) e não intentaremos uma ação contra si por burlar os controlos de tecnologia;
- está isenta de restrições nos nossos Termos e Condições que possam interferir na realização de investigações de segurança e renunciaremos a essas restrições de forma limitada para o trabalho realizado de acordo com esta política; e
- é lícita, útil para a segurança geral da internet e conduzida de boa-fé.
- Espera-se, como sempre, que cumpra todas as leis aplicáveis.
Se, em qualquer altura, tiver dúvidas ou não souber se a sua investigação de segurança está em conformidade com esta política, envie um e-mail para naarisetusolutions@gmail.com antes de prosseguir.
Compromisso da equipa de segurança da Narisetu Solutions
Compreenda que a sua investigação é considerada Informação Confidencial da Narisetu Solutions e qualquer publicação, reprodução ou outra distribuição de qualquer uma das investigações é expressamente proibida sem o consentimento prévio por escrito da Narisetu Solutions. Se enviar um relatório de vulnerabilidade de forma responsável, a equipa de segurança da Narisetu Solutions e as organizações de desenvolvimento associadas envidarão os esforços razoáveis para:
- responder em tempo útil, confirmando a receção do seu relatório de vulnerabilidade;
- estimar um prazo para abordar o relatório de vulnerabilidade;
- lhe enviar uma notificação assim que a vulnerabilidade for corrigida.
