Política de Divulgação Responsável
No Gig Earnings Guide (gigearningsguide.com), levamos a sério a segurança do nosso site, da nossa infraestrutura e da nossa comunidade de usuários. Recebemos de bom grado o feedback e as contribuições de pesquisadores independentes de cibersegurança, hackers éticos e entusiastas de tecnologia que nos ajudam a manter nossa plataforma segura.
Garantia de Safe Harbor (Porto Seguro):
Se você fizer pesquisa de vulnerabilidades de boa-fé e de acordo com esta política, consideraremos suas ações autorizadas. Não vamos abrir nenhuma ação judicial civil ou criminal contra você. Não vamos pedir a intervenção das autoridades policiais.
Se você fizer pesquisa de vulnerabilidades de boa-fé e de acordo com esta política, consideraremos suas ações autorizadas. Não vamos abrir nenhuma ação judicial civil ou criminal contra você. Não vamos pedir a intervenção das autoridades policiais.
1. Regras de Atuação (Diretrizes)
Para ter direito à proteção de safe harbor e ajudar nossa equipe de segurança, você concorda em:
- Nos Avisar Rapidamente: Relatar qualquer possível vulnerabilidade de segurança assim que descobri-la.
- Proteger a Privacidade dos Usuários: Fazer todo esforço razoável para não acessar, visualizar, modificar, baixar ou destruir dados pessoais, pedidos ou chaves de licença de outros usuários. Se você acessar dados pessoais sem querer, pare os testes e relate o ocorrido imediatamente.
- Não Interromper o Serviço: Não realizar ações que prejudiquem a experiência dos usuários, derrubem servidores ou afetem a disponibilidade.
- Manter a Confidencialidade: Não divulgar publicamente a vulnerabilidade nem compartilhá-la com terceiros até que nossa equipe a tenha investigado, resolvido e confirmado a correção (divulgação coordenada).
2. Técnicas de Teste Proibidas
Totalmente Fora do Escopo:
- Ataques de negação de serviço (DoS / DDoS) ou tentativas de esgotar recursos.
- Força bruta automatizada ou credential stuffing contra endpoints de login/ativação de licença.
- Phishing, spear phishing ou engenharia social direcionados a administradores ou shoppers.
- Ataques físicos contra data centers, funcionários ou hardware de hospedagem.
- Ataques direcionados diretamente à infraestrutura de terceiros (por exemplo, atacar os servidores de pagamento da Paddle.com ou os nós de borda da Cloudflare).
3. Alvos Dentro do Escopo
- Domínios web principais e subdomínios (por exemplo,
gigearningsguide.com). - Endpoints públicos do leitor web, aplicações cliente em HTML e lógica em JavaScript.
- Defesas de Content Security Policy (CSP), Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF).
4. Como Relatar uma Vulnerabilidade
Envie relatórios detalhados para o nosso e-mail de segurança:
E-mail de Segurança: gigearningsguide@gmail.com
No seu relatório, inclua:
- Uma descrição clara da vulnerabilidade e do seu tipo (por exemplo, XSS, configuração incorreta de CORS).
- Instruções passo a passo para reproduzir o problema ou uma Prova de Conceito (PoC) mínima.
- A URL, o parâmetro ou os cabeçalhos da requisição HTTP afetados.
- Sua avaliação do possível risco ou impacto no mundo real.
5. Prazos de Resposta & Reconhecimento
Nós nos comprometemos a tratar os relatórios de segurança com responsabilidade:
- Confirmação Inicial: Em até 48 horas após o envio.
- Triagem & Avaliação: Em até 5 dias úteis.
- Correção: Trabalhamos para corrigir problemas de alta gravidade o mais rápido possível.
- Reconhecimento: No momento, não temos um programa de bug bounty pago (com recompensa em dinheiro). Mesmo assim, teremos prazer em dar crédito público a você no nosso Hall da Fama de Segurança por vulnerabilidades válidas, inéditas e relevantes relatadas de forma ética.