Política de Divulgação de Vulnerabilidades

Acolhemos relatórios de investigadores de segurança e não intentaremos ação legal contra investigação de boa-fé que siga esta política.

No âmbito: velqory.com e os seus subdomínios. O teste de boa-fé deve evitar violações de privacidade, destruição de dados, degradação do serviço e acesso a dados que não os seus. Pare na prova de conceito e reporte; não exfiltre dados.

• Negação de serviço ou testes volumétricos.
• Engenharia social de colaboradores, clientes ou fornecedores.
• Ataques físicos e relatórios de scanners automáticos sem impacto demonstrado.

Envie um e-mail para suporte@velqory.com com passos para reproduzir, endpoints afetados e impacto. Cifre detalhes sensíveis a pedido. Conceda-nos tempo razoável para corrigir antes de qualquer divulgação pública.

• Confirmação em 3 dias úteis.
• Avaliação de triagem e severidade, com prazo de correção partilhado sempre que possível.
• Divulgação coordenada — creditamos quem o deseje assim que a correção for publicada.