Segurança
Política de divulgação de vulnerabilidades
Levamos a segurança a sério. Se você encontrou uma vulnerabilidade no DialerBee, queremos saber.
Resposta rápida
O que é a política de divulgação de vulnerabilidades do DialerBee? Ela define como relatar uma vulnerabilidade de segurança ao DialerBee e o que acontece em seguida. Envie um e-mail para security@dialerbee.com com a descrição da vulnerabilidade e do seu impacto, os passos para reproduzi-la, o componente afetado, os seus dados de contato e qualquer prova de conceito, e não a divulgue publicamente antes de termos tido a oportunidade de corrigi-la. Confirmamos o recebimento em até 24 horas, apresentamos uma avaliação inicial e a classificação de severidade em até 48 horas, fornecemos um prazo de correção em até 7 dias e consideramos 90 dias como o prazo máximo de divulgação antes que você possa publicar. Dentro do escopo: a aplicação web e o desktop do agente, a API REST, os sistemas de autenticação e autorização, as fronteiras de isolamento multi-tenant, o armazenamento de gravações e os controles de acesso, e o mecanismo de conformidade.
Como relatar
E-mail security@dialerbee.com com os detalhes abaixo. Não abra uma issue pública nem divulgue a vulnerabilidade publicamente antes de termos tido a oportunidade de corrigi-la.
O que incluir
- Descrição da vulnerabilidade e do seu possível impacto
- Passos para reproduzir (incluindo URLs, parâmetros e payloads, se for o caso)
- Componente ou serviço afetado (por exemplo, API, desktop do agente, portal de administração)
- Seus dados de contato para acompanhamento
- Qualquer código de prova de conceito ou capturas de tela
Nosso compromisso
Escopo
Os itens a seguir estão dentro do escopo de divulgação responsável:
- Aplicação web e desktop do agente do DialerBee
- API REST do DialerBee
- Sistemas de autenticação e autorização
- Fronteiras de isolamento multi-tenant
- Armazenamento de gravações e controles de acesso
- Lógica do mecanismo de conformidade
Fora do escopo
- Ataques de engenharia social contra funcionários do DialerBee
- Ataques de negação de serviço (DoS/DDoS)
- Segurança física de escritórios ou data centers
- Serviços de terceiros não operados pelo DialerBee
- Tentativas de spam ou phishing
Porto seguro (Safe Harbor)
Não tomaremos medidas legais contra pesquisadores de segurança que descubram e relatem vulnerabilidades de boa-fé, seguindo esta política. Consideramos autorizada a pesquisa de segurança conduzida de acordo com esta política e trabalharemos com você para entender e resolver o problema rapidamente.
Para dúvidas gerais sobre segurança ou para solicitar nossa Visão geral de segurança ou o DPA:
security@dialerbee.com