Tratamento responsável de vulnerabilidades de segurança
Ninguém é perfeito — nós também não. Se você encontrar uma vulnerabilidade de segurança no ZapX, em nossa infraestrutura ou em algum de nossos serviços, gostaríamos de saber antes que ela possa ser explorada. Trabalhamos ativamente para proteger nossos clientes e seus dados, e valorizamos a divulgação responsável de vulnerabilidades por pesquisadores de segurança.
Como reportar uma vulnerabilidade
Por favor, reporte vulnerabilidades de forma confidencial por e-mail para security@zap-hosting.com. Descreva com a maior precisão possível qual é a vulnerabilidade, quais sistemas são afetados e como ela pode ser reproduzida (por exemplo, prova de conceito, URL afetada, instruções passo a passo).
Confirmaremos o recebimento do seu relatório e manteremos você informado sobre o andamento da análise e da correção.
Regras do jogo para pesquisa de segurança
- Teste somente em suas próprias contas de teste/demonstração, nunca em dados ou contas de outros clientes.
- Nenhum ataque que prejudique o funcionamento de nossos serviços (por exemplo, negação de serviço, spam, testes automatizados em massa sem coordenação prévia).
- Nenhuma divulgação pública de uma vulnerabilidade encontrada antes que possamos corrigi-la (divulgação responsável).
- Nenhum uso de uma vulnerabilidade encontrada além do necessário para demonstrá-la.
Nenhum programa de bug bounty garantido
Atualmente não temos um programa formal de bug bounty com recompensas fixas. Agradecemos, a nosso critério, aos pesquisadores de segurança que seguem as regras acima — não há nenhum direito legal a uma recompensa.