Segurança
Política de divulgação responsável
Acha que encontrou uma falha no sítio, na consola ou num agente Kayzen? Obrigado. Eis como comunicá-la e o que nos comprometemos a fazer.
Como comunicar
Escreva para o endereço indicado no nosso ficheiro security.txt, precisando o componente em causa, os passos de reprodução e o impacto estimado. Não envie dados pessoais de terceiros.
Âmbito
O sítio público, a consola, os agentes e os serviços cloud da Kayzen Security. Os serviços dos nossos prestadores estão sujeitos à respetiva política.
Regras de boa-fé
Sem acesso a dados alheios para além do estritamente necessário à demonstração, sem negação de serviço, sem engenharia social, sem publicação antes da correção ou de acordo.
Os nossos compromissos
Aviso de receção no prazo de 5 dias úteis, avaliação e informação regular sobre o tratamento, agradecimentos públicos se o desejar; não apresentaremos queixa nem tomaremos qualquer ação contra uma investigação conduzida de boa-fé neste âmbito.
Prazo de publicação
Pedimos-lhe um prazo razoável de correção, em princípio 90 dias, ajustável de comum acordo consoante a gravidade.
Recompensas
Não há, até à data, nenhum programa de recompensas aberto; está previsto um programa público mais tarde.