facrf.github.io/security-policy.html at main · facrf/facrf.github.io · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
<!doctype html>
<html lang="pt-BR">
  <head>
    <!-- Developed with care by FACRF - https://github.com/facrf -->
    <meta charset="utf-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <meta name="theme-color" content="#f4f1ea" />
    <meta
      name="description"
      content="Política de divulgação responsável de vulnerabilidades de fabianocesar.com."
    />
    <title>Política de Segurança — Fabiano Cesar</title>
    <link
      rel="canonical"
      href="https://fabianocesar.com/security-policy.html"
    />
    <link rel="icon" href="/favicon.svg" type="image/svg+xml" />
    <link rel="stylesheet" href="/css/site.css" />
  </head>
  <body class="legal-page">
    <main class="legal-shell">
      <a class="brand" href="/"
        ><span class="brand-mark" aria-hidden="true"
          ><img
            src="/fabiano-cesar-github.jpg"
            width="40"
            height="40"
            alt=""
            decoding="async" /></span
        ><span class="brand-name">Fabiano Cesar</span></a
      >
      <article class="legal-card">
        <p class="section-kicker">Segurança</p>
        <h1>Divulgação responsável de vulnerabilidades</h1>
        <p class="legal-lead">
          A segurança deste domínio e de seus visitantes é importante. Se você
          identificar uma vulnerabilidade, agradeço por agir de boa-fé e
          reportá-la de maneira responsável.
        </p>
        <h2>Diretrizes</h2>
        <ul>
          <li>
            Não provoque interrupção ou degradação do serviço, incluindo ataques
            de negação de serviço.
          </li>
          <li>
            Não acesse, altere, copie ou remova dados que não pertençam a você.
          </li>
          <li>
            Não realize testes em subdomínios ou serviços de terceiros sem
            autorização específica.
          </li>
          <li>
            Inclua no relato os passos para reprodução, o impacto observado e,
            se possível, uma sugestão de correção.
          </li>
        </ul>
        <h2>Contato</h2>
        <p>
          Utilize o canal de contato publicado no arquivo
          <a href="/.well-known/security.txt"><code>security.txt</code></a>
          deste domínio. Relatos válidos serão analisados assim que possível.
        </p>
        <h2>Boa-fé</h2>
        <p>
          Não serão tomadas medidas legais contra pesquisadores que respeitem
          estas diretrizes, evitem danos e concedam tempo razoável para
          investigação e correção antes de qualquer divulgação pública.
        </p>
        <a class="button button-primary legal-back" href="/"
          >Voltar ao início</a
        >
      </article>
    </main>
  </body>
</html>