Segurança: comunicar uma falha

Escreve para support@cliffshort.com (ou usa o formulário de contacto) com: o que encontraste, os passos para reproduzir, o impacto que vês e, se quiseres, como te devemos mencionar. O ficheiro /.well-known/security.txt tem os mesmos contactos num formato que as ferramentas leem.

Respondemos em 3 dias úteis a confirmar a receção e dizemos o que vamos fazer. Falhas que exponham dados pessoais, pagamentos ou acesso a contas têm prioridade e são corrigidas o mais depressa possível.

O site cliffshort.com e os seus subdomínios, as APIs em /api e o serviço de vídeo. Testa sempre com contas tuas e dados teus.

• Não acedas, alteres ou guardes dados de outras pessoas: se uma falha te mostrar dados que não são teus, para e avisa-nos.
• Nada de ataques de negação de serviço, spam, phishing dos nossos utilizadores nem engenharia social da equipa.
• Não publiques a falha antes de a corrigirmos; dá-nos um prazo razoável (até 90 dias) e combinamos a divulgação contigo.

Confirmamos, corrigimos, e se a falha tiver afetado dados pessoais cumprimos o dever de notificação à CNPD e aos titulares. Não há programa de recompensas: agradecemos publicamente a quem o quiser, e não avançamos com queixas contra quem siga estas regras de boa fé.

O que nos envias fica guardado só para tratar a falha e é apagado ou anonimizado depois de resolvida.