Segurança

Relatar uma vulnerabilidade

Escreva para contact@keanetwork.com com "[Security]" no assunto. Descreva o problema, as páginas afetadas e os passos para reproduzi-lo. Confirmaremos o recebimento do seu relato e manteremos você informado durante a investigação. O mesmo contato está publicado em formato legível por máquina em /.well-known/security.txt.

No momento, não temos um programa de recompensas por bugs.

Testes de boa-fé

Ao procurar vulnerabilidades, pedimos que você:

• Não acesse, altere nem exclua informações que não sejam suas.
• Não prejudique os sites para outras pessoas, por exemplo com ataques de negação de serviço ou testes automatizados de alto volume.
• Não use engenharia social, phishing ou ataques físicos.
• Nos dê um prazo razoável para corrigir um problema antes de divulgá-lo publicamente.

Como protegemos os sites

• Todas as páginas são servidas por HTTPS, com HTTP Strict Transport Security.
• Cabeçalhos de segurança impedem que outros sites incorporem nossas páginas e que navegadores adivinhem tipos de conteúdo, e limitam as origens que as páginas podem carregar.
• Formulários e chat são filtrados contra tráfego automatizado, e cada envio é validado e escapado no servidor.
• Os formulários coletam apenas o necessário para responder, e as credenciais dos serviços ficam no servidor.
• As dependências são monitoradas e atualizadas por pull requests revisados, e cada mudança passa por verificações automatizadas antes de ser publicada.

Os sites são hospedados na Vercel. Para saber como tratamos informações pessoais, consulte a nossa Política de Privacidade.