Relato de Problemas de Segurança - Veleiro AI, Inc.
Levamos a segurança da Veleiro AI muito a sério. Se você acredita ter encontrado uma vulnerabilidade de segurança, por favor reporte conforme descrito abaixo.
Por favor NÃO reporte vulnerabilidades de segurança através de issues públicas do GitHub, discussões ou pull requests.
Em vez disso, envie um e-mail para security@veleiro.ai.
O Que Incluir
Para nos ajudar a entender e resolver melhor o problema, por favor forneça:
- Descrição do problema
- Passos para reproduzir o problema
- Versões/componentes afetados
- Capturas de tela ou prova de conceito relevantes
- Impacto potencial da vulnerabilidade
Processo de Resposta
Após você reportar uma vulnerabilidade:
- Confirmaremos o recebimento do seu relato dentro de 48 horas
- Nossa equipe de segurança investigará e avaliará o impacto
- Manteremos você informado sobre nosso progresso
- Após a correção, notificaremos você e forneceremos detalhes da resolução
Escopo
Esta política se aplica a qualquer vulnerabilidade que você encontre nos sistemas e serviços da Veleiro AI.
Os testes não devem violar nenhuma lei nem comprometer dados. Por favor, faça um esforço de boa-fé para evitar violações de privacidade, degradação da experiência do usuário, interrupção de sistemas de produção e destruição ou manipulação de dados.
Porto Seguro
Consideramos que a pesquisa de segurança realizada de acordo com esta política constitui conduta "autorizada" sob a Lei de Fraude e Abuso de Computadores, a DMCA e outras leis aplicáveis de uso de computadores. Não iniciaremos ação civil nem apresentaremos queixa às autoridades por violações acidentais e de boa-fé desta política.
