SEGURANÇA

Encontraste uma falha? Diz-nos.

Para quem investiga e para quem encontrou algo por acaso · também em zafe.pt/.well-known/security.txt

01Como reportar

Escreve para seguranca@zafe.pt ou usa o formulário. Conta o que encontraste, onde (endereço ou parte do produto), os passos para o repetir e o impacto que achas que tem. Não precisas de dizer quem és, mas sem um email não te conseguimos responder.

Enviar um relatório seguranca@zafe.pt
Chega só à equipa de segurança da Round2.

02O que podes testar

  • O site zafe.pt e a página de verificação do selo.
  • A consola (consola.zafe.pt) e o painel dos clientes (painel.zafe.pt), sem tentar entrar em contas que não são tuas.
  • A API (api.zafe.pt) e o agente da Zafe para Windows.
  • O assistente da Zafe no WhatsApp.

03O que fica de fora

  • As empresas dos nossos clientes. Nunca as testes sem autorização delas: isso já não é investigação.
  • Ataques que deitem o serviço abaixo, ou envios em massa.
  • Enganar pessoas da Round2 ou dos clientes (phishing, telefonemas) e acesso físico.
  • Relatórios automáticos de ferramentas sem prova de que a falha existe.

04Regras de boa-fé

  • Faz só o necessário para provar a falha.
  • Não acedas, alteres nem apagues dados que não são teus. Se deres com dados de alguém, para e avisa-nos.
  • Não uses a falha para além da prova, nem a guardes para mais tarde.
  • Dá-nos tempo para corrigir antes de a tornares pública. Combinamos a data contigo.

05O que fazemos nós

  • Confirmamos que recebemos o teu relatório em 2 dias úteis.
  • Dizemos-te o que concluímos e quando a correção fica feita.
  • Não avançamos contra quem respeitar estas regras de boa-fé.
  • Se quiseres, pomos o teu nome na lista de agradecimentos.

06Recompensas

Ainda não temos um programa de recompensas em dinheiro. Agradecemos publicamente, se quiseres, e respondemos a cada relatório.