FluxoWR — Vulnerability Disclosure Policy

Como reportar

Envie o relato para suporte@fluxowr.com com o assunto “Vulnerabilidade de segurança”. Um endereço dedicado de segurança ainda não foi configurado; enquanto isso, este é o canal oficial.

O que incluir

• Descrição da falha e do impacto potencial.
• Passos para reproduzir.
• URL, horário aproximado e ambiente utilizado.
• Provas de conceito, se houver, sem expor dados de terceiros.

Conduta esperada

• Não acessar, alterar ou divulgar dados de outras organizações ou pessoas.
• Não executar ataques de negação de serviço, spam ou engenharia social.
• Não divulgar publicamente a falha antes da correção ou de acordo entre as partes.
• Interromper o teste assim que o impacto for demonstrado.

Nosso processo

• Confirmação de recebimento do relato.
• Avaliação e classificação do impacto.
• Correção priorizada conforme risco.
• Retorno ao autor do relato sobre o desfecho.

Limitações

Não existe programa de recompensa financeira. Não há prazo contratual de resposta publicado; relatos com impacto financeiro ou de exposição de dados recebem prioridade.