Canal de denúncia
Use o contato dedicado abaixo e inclua detalhes de reprodução claros para que o problema possa ser triado rapidamente.
Divulgação Responsável
Política de divulgação de vulnerabilidades
Como relatar um problema de segurança que afeta o site público da SpeakUp, quais testes estão no escopo e como esperamos que os pesquisadores se comportem.
Última atualização: 30 de março de 2026
Escopo
A política se concentra no site público e nos fluxos públicos adjacentes, e não em todos os sistemas de terceiros usados por um fornecedor.
Expectativas de pesquisa
Teste de boa fé, evite comportamentos destrutivos e não acesse ou retenha dados que não sejam seus.
Nenhuma promessa de recompensa por bugs
Esta política pública é um caminho de divulgação, não um compromisso com recompensas monetárias.
Portal de confiança da SpeakUp
Privacidade, segurança e materiais de revisão em um só lugar
Encontre os principais documentos públicos de confiança, materiais complementares de revisão e o próximo passo adequado sem alternar entre páginas de políticas separadas.
Documentos principais
Materiais de revisão
Se você acredita ter descoberto um problema de segurança que afeta o site público da SpeakUp ou um fluxo de trabalho público intimamente relacionado, agradecemos a divulgação responsável.
Esta página explica como relatar o problema, quais informações nos ajudam a fazer a triagem e qual comportamento esperamos durante a pesquisa de segurança.
01
O que incluir em um relatório
- O URL, página ou fluxo de usuário afetado.
- Uma descrição clara do problema e por que ele é importante.
- Etapas de reprodução, capturas de tela ou uma prova mínima de conceito, se disponível.
- Quaisquer pré-requisitos, detalhes do navegador ou suposições ambientais necessárias para reproduzir o problema.
- Uma observação se você acredita que os dados pessoais ou a integridade da conta podem ser afetados.
02
Geralmente no escopo
- Páginas e ativos publicamente acessíveis no site público da SpeakUp.
- Fluxos de cookies, consentimento, formulário de contato, análises, localização e conteúdo incorporado que fazem parte do site público.
- Configurações incorretas que expõem informações confidenciais, enfraquecem os limites de acesso ou criam exposição não intencional de dados.
03
Geralmente fora do escopo
- Engenharia social, phishing ou ataques físicos.
- Spam, testes de negação de serviço, inundação de tráfego ou outra geração de carga perturbadora.
- Problemas que exigem acesso a uma conta de provedor terceirizado que não é de sua propriedade.
- Relatórios baseados apenas na saída do scanner sem um caminho de impacto demonstrado.
- Vulnerabilidades em serviços de terceiros que não mostram um caminho de exploração concreto na implementação do SpeakUp.
04
Expectativas de pesquisa
- Aja de boa fé e evite violações de privacidade, destruição de dados ou degradação de serviços.
- Não acesse, baixe, altere ou retenha intencionalmente dados que não pertencem a você.
- Pare de testar e entre em contato conosco assim que confirmar um problema significativo.
- Não divulgue publicamente o problema antes de uma oportunidade razoável para investigá-lo e remediá-lo.
05
Intenção de porto seguro
- Nosso objetivo é analisar relatórios de boa-fé e trabalhar para uma correção coordenada.
- A investigação realizada de forma consistente com esta política é mais útil para nós do que a exploração silenciosa ou a divulgação pública prematura.
- Esta política não autoriza atividades ilegais, testes destrutivos ou acesso a dados além do necessário para demonstrar o problema.
Um contato de divulgação legível por máquina também é publicado em /.well-known/security.txt.
06
Contato de divulgação
Use o endereço abaixo para relatórios de divulgação responsável que afetem o site público ou fluxos públicos adjacentes.
Contato de divulgação
contact@speak-up.proFluxo de revisão
Sua equipe precisa de um pacote estruturado para revisão jurídica, de privacidade ou de segurança?
Use o caminho do Trust Package quando sua equipe precisar de uma camada adicional após as páginas públicas.