Responsible Disclosure
Levamos a segurança dos nossos sistemas a sério. Se descobrires uma vulnerabilidade, avisa-nos o mais depressa possível para a podermos corrigir.
Âmbito
Esta política aplica-se a todos os sistemas operados por fietsplaat.nl, incluindo o site, a loja online e as integrações ligadas.
Como comunicar uma vulnerabilidade
Envia o teu relatório à nossa equipa de segurança. Inclui o tipo de vulnerabilidade, o URL ou componente afetado, os passos para a reproduzir e — se possível — uma sugestão de correção.
Se o endereço acima não funcionar, usa info@fietsplaat.nl com "Security" no assunto.
Regras de conduta
- Não partilhes a vulnerabilidade com terceiros até estar resolvida.
- Não explores a vulnerabilidade, por exemplo descarregando mais dados do que o necessário para demonstrar o problema.
- Não alteres nem apagues dados nos nossos sistemas.
- Não uses ataques que envolvam segurança física, engenharia social, DDoS, spam ou aplicações de terceiros.
- Fornece informação suficiente para reproduzirmos a vulnerabilidade e a podermos corrigir.
O nosso compromisso
- Respondemos no prazo de 5 dias úteis com uma avaliação e um prazo previsto de resolução.
- Mantemos-te informado sobre o nosso progresso.
- Não tomamos medidas legais contra ti se cumprires as regras acima.
- Em acordo contigo, podemos incluir-te no nosso hall of fame como agradecimento pelo teu relatório.
Fora do âmbito
- Vulnerabilidades em sistemas de terceiros (p. ex. Shopify, alojamento, Meta) — comunica-as diretamente à entidade em causa.
- Cabeçalhos de segurança em falta sem impacto demonstrável.
- Relatórios de scanners automáticos sem verificação manual.