Política de Segurança

Política de Segurança

A TournamentSuite leva a sério a segurança dos nossos sistemas e os dados dos nossos usuários. Estamos comprometidos em colaborar com pesquisadores de segurança para identificar e resolver vulnerabilidades de forma responsável.

Divulgação Responsável

Se descobrir uma potencial vulnerabilidade de segurança, comunique-a de forma privada antes de a divulgar publicamente. Pedimos que nos conceda um prazo razoável para investigar e resolver o problema antes de qualquer divulgação pública. Confirmaremos a receção do seu relatório no prazo de 48 horas e procuraremos fornecer um cronograma de resolução em até 5 dias úteis.

Âmbito

• Aplicações web e APIs públicas
• Interfaces voltadas para jogadores e organizadores
• Infraestrutura operada pela TournamentSuite

Fora do Âmbito

• Ataques de engenharia social contra funcionários ou utilizadores
• Ataques de negação de serviço ou esgotamento de recursos
• Serviços e integrações de terceiros que não estão sob nosso controle

Processo

1. Relate a vulnerabilidade de forma privada antes de qualquer divulgação pública
2. Inclua passos claros para reproduzir o problema, prova de conceito e impacto potencial
3. Conceda-nos um prazo razoável para investigar e corrigir o problema antes da divulgação
4. Confirmaremos o recebimento dentro de 3 dias úteis e manteremos você informado sobre o nosso progresso

Hall of Thanks

Estamos gratos aos pesquisadores de segurança que ajudaram a tornar a TournamentSuite mais segura. Se desejar ser mencionado aqui após uma divulgação bem-sucedida, por favor indique-o no seu relatório.