O que este canal recebe.
Reporte uma possível falha de segurança em um canal ou serviço da Zovvi. Exemplos incluem acesso indevido, exposição de informações ou quebra de isolamento. Erros visuais têm o canal Reportar bug; atividade abusiva de terceiros tem o canal Denunciar abuso.
Limites antes de qualquer teste.
Este canal não autoriza testes ativos, acesso a contas de outros clientes ou exploração de sistemas de terceiros. Confirme o escopo e a autorização com a equipe antes de testar. Não faça negação de serviço, força bruta, engenharia social, extração de dados ou alterações destrutivas.
Demonstre apenas o necessário.
Inclua endereço, contexto, pré-condições, sequência mínima e diferença entre o esperado e o observado. Descreva o impacto sem acessar mais dados para comprová-lo. Oculte informações pessoais, tokens, cookies, credenciais e códigos de recuperação. Não cole cargas que executem ações ou dados completos de outras pessoas.
Como acompanhar o relato.
Após o recebimento, guarde a referência exibida. A equipe pode pedir esclarecimentos e avaliar uma forma segura de reproduzir o caso. Combine a comunicação de detalhes técnicos antes de divulgá-los. Não há prazo ou recompensa automática associada ao envio.
Dúvidas frequentes.
Preciso explorar a falha para enviar?
Não. Descreva o que observou e por que isso pode representar um risco. Interrompa se houver exposição de dados ou possibilidade de causar dano. A equipe orientará os próximos passos necessários à análise.
Posso anexar arquivos com dados sensíveis?
Este formulário recebe texto e não aceita anexos. Descreva a evidência mínima com os dados ocultados. Se um arquivo adicional for necessário, combine antes uma forma adequada de compartilhamento com a equipe.
Referências para continuar.
Orientações de fontes oficiais para aprofundar estes cuidados.