Aviso de Segurança

Resposta a Vulnerabilidades

A proteção contra problemas de segurança é uma prioridade máxima para nós, e damos as boas-vindas a qualquer pessoa com conhecimentos de segurança que comunique potenciais vulnerabilidades de segurança, ajudando-nos a melhorar a segurança dos nossos produtos e serviços.

Processo de Resposta e Divulgação de Vulnerabilidades

Receber: Monitorizar e encaminhar prontamente as vulnerabilidades recebidas.
Verificar: Verificar a vulnerabilidade e confirmar a possibilidade de exploração e o impacto.
Desenvolver uma Solução: Fornecer soluções eficazes ou medidas de correção dos riscos.
Confirmar o Âmbito: Investigar e confirmar o âmbito dos produtos afetados.
Publicar o Aviso de Segurança: Rever e publicar o aviso de segurança (SA) relativo à vulnerabilidade.

Comunicar Vulnerabilidades

Comunique quaisquer vulnerabilidades de segurança por e-mail para: marketing@botslab.com

Nota Importante

Embora incentivemos a investigação de potenciais violações de segurança, não podemos tolerar qualquer atividade que possa interferir com utilizadores legítimos ou violar os regulamentos aplicáveis. As seguintes atividades são proibidas:

Modificação ou destruição de dados
Interrupção ou degradação do serviço, como um ataque DoS
Divulgação de informações pessoais, proprietárias ou financeiras

Tempo de Resposta

Responderemos no prazo de 3 dias úteis a quaisquer vulnerabilidades que nos comunicar. (O tempo de resposta real pode variar consoante o nível de risco e a complexidade.)

Instruções para a Divulgação de Vulnerabilidades

Quando uma entidade externa descobrir ou suspeitar de uma potencial vulnerabilidade, mas ainda não a tivermos confirmado totalmente, divulgaremos por e-mail as informações básicas e o estado da investigação.

Os detalhes da vulnerabilidade permanecerão confidenciais até que a Botslab publique o aviso de segurança oficial.

Após a confirmação e correção, será lançado um firmware atualizado e um registo de alterações.

Política de Suporte ao Produto

Esforçamo-nos por fornecer atualizações de segurança contínuas, incluindo patches, correções de vulnerabilidades e melhorias.

As atualizações de segurança são geralmente mantidas durante, pelo menos, dois anos após o lançamento do produto, sujeitas aos prazos específicos de cada produto.

Publicaremos e atualizaremos regularmente nesta página as informações de segurança dos produtos Botslab.