Segurança deste site
Divulgação responsável de vulnerabilidades
Se você encontrou uma possível falha em sentinelawp.com.br, me avise por email. Eu mesmo leio e respondo aos relatos.
Como me avisar
Envie o relato para zenitih@proton.me.
- A URL afetada e uma descrição do que você observou.
- Passos mínimos para reproduzir, sem acessar dados de outras pessoas nem alterar o site.
- O impacto possível e, se ajudar, prints com dados sensíveis ocultos.
Limites e cuidados
Esta política cobre apenas o site sentinelawp.com.br. Não inclui sites de clientes nem domínios de terceiros.
Não acesse, copie ou exponha dados de outras pessoas. Não altere arquivos, não mantenha acesso e não interrompa o serviço.
Esta página não autoriza varreduras automatizadas, ataques de força bruta, engenharia social ou testes invasivos. Se confirmar a suspeita exigir mais que uma observação não invasiva, fale comigo antes.
Se encontrar dados sensíveis por acaso, pare e me avise sem enviá-los no email. Vamos combinar uma forma segura de tratar a evidência.
Depois do relato
Eu analiso o que você enviar e converso diretamente com você sobre a correção e uma eventual divulgação. Peço que não publique detalhes que permitam explorar a falha enquanto alinhamos isso.
Não vou tomar medidas contra quem fizer um relato de boa-fé seguindo esta política.
Não mantenho programa de bug bounty e não ofereço pagamento por relatos.