Rifti
Falar com a Rifti
Menu

Pesquisa em segurança ofensiva e CVEs.

A Rifti identifica, registra e divulga vulnerabilidades conforme o processo responsável de publicação.

Consultar os registros

CVEs registradas.

Cada link leva ao registro oficial do CVE. Status, descrições e referências devem ser consultados na fonte, pois podem ser atualizados.

Um identificador CVE organiza referências a uma vulnerabilidade. Ele não indica, por si só, a gravidade ou a disponibilidade de detalhes técnicos.

Informações publicadas após a liberação da vulnerabilidade.

A ficha pode apresentar contexto, impacto, sistemas afetados e orientação de correção quando a divulgação for autorizada.

Informações públicas devem ajudar a entender e corrigir a falha, respeitando os limites do processo de divulgação.

Ler a política de divulgação

Da investigação à referência pública.

  1. Investigar

    Reunir contexto e verificar o comportamento em um ambiente autorizado.

  2. Documentar

    Registrar condições, impacto observado e evidências de reprodução.

  3. Comunicar

    Entrar em contato com os responsáveis para coordenar os próximos passos.

  4. Compartilhar

    Publicar as informações que puderem ser divulgadas de forma responsável.

Artigos técnicos sobre as pesquisas da Rifti.

As análises completas podem ser publicadas no blog depois do processo de divulgação responsável.

Uma descoberta merece a conversa certa.

Entre em contato para assuntos de pesquisa. Envie primeiro um resumo, sem credenciais ou dados de terceiros.

Conversar com a equipe