Reportar uma vulnerabilidade
Escreve para security@learnya.ai, ou usa o formulário de contacto escolhendo «Reportar um erro».
O que nos deves enviar.
Logo na primeira mensagem
Indica o endereço ou a função afetada, os passos para reproduzir, o que um atacante obtém, e uma prova: uma captura ou um pedido.
Um detalhe técnico
Uma mensagem sem detalhe técnico não tem seguimento.
O que fazemos com o teu relatório.
Uma confirmação de receção
Confirmamos a receção no prazo de 5 dias úteis.
Um progresso atualizado
Mantemos-te informado do progresso até à correção.
Um agradecimento público
Depois de corrigida a falha, agradecemos-te publicamente se o desejares.
O que não fazes.
Os dados dos outros
Não acedas aos dados de outras pessoas nem os alteres.
Sem negação de serviço
Não lances nenhum ataque de negação de serviço.
Sem engenharia social
Não vises as nossas equipas nem os nossos utilizadores com engenharia social.
Apenas as tuas contas
Testa apenas em contas que te pertencem.
Sem recompensa financeira.
Sem programa de recompensas
Não temos programa de recompensas financeiras.
Sem condição prévia
Uma mensagem que pede um acordo ou um pagamento antes de mostrar a falha não recebe resposta.