Política de Segurança
Se você identificou uma possível vulnerabilidade no Coletivo Têxtil, envie o relato pelo nosso canal de contato e informe no início da mensagem que se trata de um reporte de segurança.
O que incluir
- rota ou recurso afetado;
- passos mínimos para reproduzir o problema;
- impacto observado ou potencial;
- evidências sem dados pessoais, senhas, tokens ou segredos.
Pesquisa responsável
Não acesse dados de terceiros, não altere ou apague informações, não execute testes de indisponibilidade e não use engenharia social. Pare o teste assim que houver risco de impacto e envie o relato de forma confidencial.
Tratamento do relato
O reporte será encaminhado para triagem administrativa. Podemos pedir informações adicionais para reprodução e confirmação da correção. Evite publicar detalhes antes da conclusão dessa análise.