Conte para nós um problema de segurança

Para onde enviar

Use o formulário acima, ou escreva para security@kazavpn.com, com o que encontrou, os passos para ver de novo e o que você acha que isso permite fazer.

O mesmo endereço está publicado em /.well-known/security.txt, para que uma ferramenta que o procure o encontre.

O que relatar

Qualquer coisa que deixe alguém chegar a uma conta, ler o que deveria ser privado ou fazer o serviço agir como não deve.

• Um jeito de entrar em uma conta que não é a sua.
• Um jeito de ler ou alterar algo que pertence a outra pessoa.
• Um jeito de contornar um limite, um pagamento ou uma verificação que deveria segurar.
• Qualquer coisa no nosso site, nos nossos apps ou no serviço que pareça um erro de segurança, mesmo que você não tenha certeza.

O que prometemos

1. 1

   Confirmamos o seu relato em até três dias úteis.

2. 2

   Em até dez dias úteis enviamos uma primeira avaliação: o que achamos que é e a gravidade que damos a isso.

3. 3

   Corrigimos em até noventa dias, ou enviamos um plano por escrito com uma data.

4. 4

   Se quiser crédito, citamos o seu nome nesta página assim que a correção sair. Se preferir não aparecer, você não aparece.

Créditos

Aqui ficam todas as pessoas que relataram algo e pediram para ser citadas. Diga com que nome quer aparecer e ele entra quando a correção for publicada.

Ainda não há ninguém aqui. Você pode ser a primeira pessoa.

O que fica de fora

Estes relatos não são tratados, e nada nesta página cobre você se testá-los.

• Qualquer coisa feita para derrubar o serviço ou inundá-lo, e testes de carga de qualquer tipo.
• Engenharia social, phishing ou pressão de qualquer espécie sobre quem trabalha aqui ou sobre a nossa clientela.
• Qualquer coisa que alcance uma pessoa cliente real: a conta dela, o que ela faz ou a conexão em que está.
• Varredura automática que deixe o serviço lento ou pior para quem o usa.

Proteção para a pesquisa de boa-fé

Fique dentro da sua própria conta e dos seus próprios dados, pegue só o necessário para mostrar o problema e nos dê os prazos acima antes de publicar: assim tratamos o seu trabalho como pesquisa de boa-fé. Não tomaremos medidas legais contra você por isso, e diremos isso por escrito se outra pessoa tentar.

Não temos um programa de recompensa em dinheiro por relatos de vulnerabilidades. Esta página não promete pagamento por relatos. Se isso mudar, vamos atualizá-la.