Política de Divulgação de Segurança do PIXLR GROUP

Levamos a segurança dos nossos sistemas a sério e valorizamos a segurança dos nossos utilizadores, colaboradores, clientes e consumidores. A divulgação de vulnerabilidades de segurança ajuda-nos a garantir a segurança e privacidade dos nossos utilizadores. Destina-se a fornecer aos investigadores de segurança diretrizes claras para a realização de atividades de descoberta de vulnerabilidades e a transmitir as nossas preferências sobre como submeter vulnerabilidades descobertas.

Diretrizes

Ao abrigo desta política, "investigação" significa atividades nas quais você:

• Nos notifica o mais rapidamente possível após descobrir um problema de segurança real ou potencial.
• Faz todos os esforços para evitar violações de privacidade, degradação da experiência do utilizador, interrupção de sistemas de produção e destruição de dados durante os testes de segurança.
• Usa exploits apenas na medida necessária para confirmar a presença de uma vulnerabilidade. Não use um exploit para comprometer ou exfiltrar dados, estabelecer acesso persistente à linha de comando ou usar o exploit para pivotar para outros sistemas.
• Não submete um grande volume de relatórios de baixa qualidade e/ou pontuação CVSS inferior a 6.
• Usa os canais de comunicação identificados para nos reportar informações sobre vulnerabilidades; e
• Mantém confidenciais as informações sobre quaisquer vulnerabilidades que descobriu entre você e o PIXLR GROUP até termos tido [90] dias para resolver o problema.

Confidencialidade

Qualquer informação que encontre ou recolha sobre o PIXLR GROUP ou qualquer utilizador do PIXLR GROUP através de bugs de segurança deve ser mantida confidencial e usada apenas em conexão connosco. Assim que estabelecer que existe uma vulnerabilidade ou encontrar quaisquer dados sensíveis (incluindo informações de identificação pessoal, informações financeiras ou informações proprietárias ou segredos comerciais de qualquer parte), deve parar o seu teste, notificar-nos imediatamente e não divulgar estes dados a mais ninguém.

O acesso a informações privadas de outros utilizadores e a realização de ações que possam afetar negativamente os utilizadores do PIXLR GROUP são estritamente proibidos. Não pode usar, divulgar ou distribuir qualquer Informação confidencial, incluindo, mas não limitado a, qualquer informação relativa à sua submissão e informação que obtém ao investigar os sites do PIXLR GROUP, sem o consentimento prévio por escrito do PIXLR GROUP.

Métodos de teste

No interesse da segurança dos nossos utilizadores e funcionários, pedimos que se abstenha de:

• Spam.
• Engenharia social (incluindo phishing e vishing) de funcionários, contratados, colaboradores ou clientes do PIXLR GROUP.
• Quaisquer tentativas físicas contra propriedade ou centros de dados do PIXLR GROUP.
• Criptomineração.
• Aceder, ou tentar aceder, a dados ou informações que não lhe pertencem.
• Destruir ou corromper, ou tentar destruir ou corromper, dados ou informações que não lhe pertencem.
• Causar, ou tentar causar, uma condição de Negação de Serviço (DoS/DDoS).

Se seguir estas diretrizes e nos reportar imediatamente, comprometemo-nos a:

Não iniciaremos ação legal contra investigadores de segurança que tentem encontrar vulnerabilidades nos nossos sistemas e que cumpram esta política.

Reportar uma vulnerabilidade

Acreditamos que toda a tecnologia contém bugs e que o público desempenha um papel crucial na identificação desses bugs. Se acredita ter encontrado uma vulnerabilidade de segurança no nosso sistema ou plataforma, envie-a imediatamente para nós através do email Sylvester@designs.ai.

Por favor, inclua os seguintes detalhes no seu relatório:

• Descrição da localização e impacto potencial da vulnerabilidade;
• Uma descrição detalhada dos passos necessários para reproduzir a vulnerabilidade (scripts POC, capturas de ecrã e capturas de ecrã comprimidas são todos úteis para nós); e
• O seu nome/identificador
• Em inglês.

Elegibilidade

Aceitamos relatórios com base em gravidade não inferior a 6 por CVSS 4. A gravidade final pode ser ajustada para refletir o impacto da vulnerabilidade reportada nos nossos domínios.

Mais sobre pontuação CVSS 4: https://www.first.org/cvss/calculator/4.0

No âmbito

*.designs.ai

Fora do âmbito

Ao reportar vulnerabilidades, deve considerar o cenário de ataque/explorabilidade e o impacto de segurança do bug. Os seguintes problemas são considerados fora do âmbito deste Programa, e não aceitaremos nenhum dos seguintes tipos de ataques:

• Ataques de negação de serviço
• Spam, engenharia social ou técnicas de phishing por email (por exemplo, phishing, vishing, smishing)
• Falsificação de email
• Qualquer vulnerabilidade de segurança do lado do cliente (por exemplo, navegadores, plugins)
• Divulgação de versão de software
• Download de ficheiro refletido
• Quaisquer problemas de acesso físico
• Páginas publicamente acessíveis
• Qualquer fraqueza ou divulgação de informação que não leve a uma vulnerabilidade direta
• Enumeração de email ou conta
• Execução de comando CSV e fraquezas CSP
• Quaisquer vulnerabilidades em aplicações ou sites de terceiros geralmente não estão dentro do âmbito do nosso Programa.

Alterações aos Termos

O PIXLR GROUP reserva-se o direito de modificar ou cancelar o programa e as suas políticas a qualquer momento, sem aviso prévio.

Consequentemente, o PIXLR GROUP pode alterar estes Termos e/ou as suas políticas a qualquer momento, publicando uma versão revista no site do PIXLR GROUP. Você aceita os Termos modificados se continuar a participar no programa após serem feitas alterações aos Termos.