Divulgação de vulnerabilidades

Comece por um resumo

Se você identificou um possível problema relacionado à Rifti, entre em contato pelo e-mail institucional com o assunto “Relato de vulnerabilidade”. Descreva o ativo envolvido e o comportamento observado sem anexar credenciais ou dados de terceiros.

O canal adequado para compartilhar detalhes e evidências deve ser combinado com a equipe. Esta página é uma proposta de conteúdo e depende de validação interna antes de representar uma política formal.

Informações que ajudam na análise

Um relato claro facilita entender e reproduzir o comportamento. Compartilhe apenas as informações necessárias para a investigação.

• Endereço ou componente afetado.
• Descrição do comportamento esperado e observado.
• Condições em que o problema foi encontrado.
• Forma de contato para esclarecer dúvidas.

Respeite os limites do ambiente

Esta página não concede autorização para testar, acessar dados, interromper serviços ou explorar sistemas. Testes adicionais precisam de autorização explícita dos responsáveis.

Evite ações que possam afetar pessoas ou operações. Não publique informações sensíveis, credenciais ou detalhes de exploração antes de combinar o processo de comunicação com os responsáveis.

Comunicação e acompanhamento

Prazos, responsáveis e condições de divulgação devem ser acordados no atendimento. Esta versão não estabelece programa de recompensas, promessa de pagamento ou prazo fixo de resposta.

Fale com a Rifti

Para dúvidas relacionadas a este documento, escreva para contato@rifti.com.br.