Informar um problema de segurança
Se você encontrar uma falha no Hailmo, conte para nós. Esta página explica o que você pode testar, como informar e o que esperar de nós.
O que está incluído
- app.hailmo.com
- hailmo.com
- Os apps do Hailmo para Android e iPhone
- A API por trás deles
O que fica de fora
- Negação de serviço e testes de carga
- Spam
- Engenharia social ou phishing contra nossa equipe ou nossos usuários
- Ataques físicos
- Ataques a serviços que usamos mas não operamos (Google, Apple, Stripe, Firebase, nossa hospedagem)
- Relatórios de scanners automáticos sem impacto demonstrado
- Cabeçalhos de boas práticas ausentes sem uma forma de explorar
- Self-XSS
- Clickjacking em páginas sem ação sensível
- Problemas que exigem um navegador desatualizado ou um aparelho com root ou jailbreak
As regras
- Teste apenas com contas que sejam suas.
- Nunca acesse, altere ou apague dados de outras pessoas. Se chegar aos dados de alguém, pare e nos avise.
- Não prejudique o serviço para os outros.
- Dê-nos um prazo razoável para corrigir antes de publicar. Buscamos no máximo 90 dias, e menos quando já estiver corrigido.
Proteção legal
A pesquisa feita de boa-fé conforme esta política é autorizada. Não tomaremos medidas legais contra você por isso, e diremos isso se um terceiro perguntar.
Como informar
Escreva para security@hailmo.com e inclua:
- Os passos para reproduzir o problema
- O que um atacante poderia fazer com ele
- O endereço afetado ou a versão do app
Por favor, não inclua dados pessoais de outras pessoas.
O que esperar
- Confirmamos o recebimento do seu relato em até 3 dias úteis.
- Damos uma primeira avaliação em até 10 dias úteis.
- Mantemos você informado até a correção e citamos seu nome se você quiser.
Recompensas
Ainda não temos um programa pago de recompensas. Para relatos válidos e importantes, podemos enviar um agradecimento, a nosso critério.