Política de Divulgação Responsável

Na vidaXL consideramos a segurança dos nossos sistemas uma prioridade máxima. Contudo e independentemente do esforço que dediquemos à segurança do sistema, podem ainda estar presentes vulnerabilidades. Se descobrir uma vulnerabilidade, gostaríamos que nos informasse de forma a tomarmos medidas resolutórias o mais rápido possível. Pedimos a sua cooperação para que possamos proteger melhor os nossos clientes e os nossos sistemas.

 

Proceda conforme abaixo indicado:

Envie o que quer que tenha descoberto por email  para cert@vidaxl.com.

Não tire proveito da vulnerabilidade ou do problema descoberto tal como, por exemplo, efetuando o download de mais dados do que o necessário para demonstrar a vulnerabilidade ou excluir ou modificar os dados de outras pessoas.

Não revele o problema a outras pessoas até que seja resolvido.

Não use ataques à segurança física, engenharia social, negação de serviço distribuída, spam ou aplicações de terceiros e forneça informações suficientes que reproduzam o problema, para que possamos resolvê-lo o mais rápido possível.

Por norma o endereço IP ou URL do sistema afetado e uma descrição da vulnerabilidade serão suficientes, mas vulnerabilidades complexas podem exigir explicações adicionais.

 

O que prometemos:

Responderemos ao seu relatório após a respetiva avaliação. Tal pode demorar algum tempo, dependendo do que reportou.

Se seguiu as instruções acima indicadas, não intentaremos nenhuma ação legal contra si e relativamente ao relatório.

Trataremos o seu relatório com estrita confidencialidade e não iremos enviar os seus dados pessoais a terceiros sem a sua permissão, exceto a especialistas externos em segurança a quem poderemos eventualmente pedir conselhos.

Iremos mantê-lo informado sobre o progresso da resolução do problema.

 

Na divulgação pública do problema reportado, indicaremos o seu nome como sendo o da pessoa que descobriu o problema (a menos que nos indique o contrário) e como um sinal da nossa gratidão pela sua assistência ofereceremos uma recompensa por cada relatório de um problema de segurança que ainda não era do nosso conhecimento. O que por norma se traduz num voucher da nossa loja virtual. O valor da recompensa será determinado com base na gravidade da falha e na qualidade do relatório. Note que não oferecemos recompensas em dinheiro.

Esforçamo-nos para resolver todos os problemas o mais rápido possível e gostaríamos de ter um papel ativo na publicação final do problema assim que este tenha sido resolvido.