15 / SEGURANÇA
Página institucional para orientar comunicações responsáveis relacionadas com a segurança do website e dos sistemas públicos da Yamanut.
01 / ESTADO
Um canal público especializado de divulgação de vulnerabilidades encontra-se em preparação.
Enquanto o canal especializado não estiver publicado, assuntos de segurança podem ser encaminhados através do contacto institucional, sem incluir dados sensíveis desnecessários.
02 / COMUNICAÇÃO RESPONSÁVEL
Partilhe apenas o necessário para identificar e encaminhar a questão, sem realizar testes não autorizados.
Indique a página ou funcionalidade pública afectada, sem enviar acessos ou dados privados.
Explique o que observou, o impacto potencial e, se possível, passos mínimos de reprodução não intrusivos.
Utilize um endereço de resposta válido para eventuais esclarecimentos, sem pressupor uma resposta dentro de um prazo fixo.
03 / ESCOPO PÚBLICO
Esta página não declara programas, recompensas, prazos de resposta ou autorizações de teste que não tenham sido formalmente publicados pela Yamanut. O website não constitui uma autorização para testar sistemas, recolher dados de terceiros ou explorar vulnerabilidades.
Não existe nesta página anúncio de bug bounty ou de programa público de testes.
Não se concede autorização de intrusão, exploração, acesso a terceiros ou divulgação de informações privadas.
Não se declara um SLA, um período de resposta ou uma política formal de divulgação ainda não publicada.
04 / INFORMAÇÃO SENSÍVEL
Não inclua palavras-passe, chaves, tokens, dados pessoais de terceiros, provas de exploração ou registos integrais. Evite novas acções intrusivas. Pode enviar uma descrição inicial sucinta para encaminhamento.
05 / ENCAMINHAMENTO
Até existir um canal público especializado, os assuntos relacionados com segurança podem ser encaminhados para o endereço institucional existente.
06 / CONTINUAR
Consulte a política de Privacidade, a página de Contacto e o compromisso de Acessibilidade.