Segurança

Como nos avisar sobre uma vulnerabilidade de segurança no serviço e o que você pode esperar de nós.

Relatar uma vulnerabilidade

Envie um e-mail para support@farinu.com com o que você encontrou, os passos para reproduzir e o que um atacante poderia fazer com isso. Dê-nos um prazo razoável para corrigir antes de contar a outras pessoas.

Escopo

O app em app.farinu.com, a API em api.farinu.com e este site em farinu.com. Fora do escopo: ataques de negação de serviço, spam, engenharia social, ataques físicos e os serviços das empresas que processam dados para nós; relate esses casos a elas.

Regras

Teste só com contas que você criou. Não acesse, altere ou exclua dados de outras pessoas, e pare assim que chegar a dados que não são seus; depois, conte-nos o que viu. Não prejudique o serviço para os outros, por exemplo com varreduras que o sobrecarreguem.

Porto seguro

Se você seguir estas regras de boa-fé, consideramos sua pesquisa autorizada, não tomaremos medidas legais contra você por causa dela e trabalharemos com você para entender e corrigir o problema.

O que esperar

Confirmaremos seu relato em até 3 dias úteis, manteremos você informado enquanto corrigimos e avisaremos quando estiver corrigido. Não pagamos recompensas, mas teremos prazer em agradecer publicamente, se você quiser.

Os mesmos dados de contato, para ferramentas, estão no nosso arquivo security.txt: /.well-known/security.txt