Segurança
Como relatar uma falha de segurança no Tattus, o que fazemos com o relato e o que esperamos de quem testa.
Como relatar
Escreva para seguranca@tattus.com.br (ou, se não tiver resposta, para contato@tattus.com.br). Diga o que encontrou, em que endereço ou tela, os passos para reproduzir e o que alguém conseguiria fazer com isso.
Não mande no relato dado pessoal de clientes ou de estúdios. Se para demonstrar o problema você viu algum por acidente, diga qual era — sem copiá-lo —, pare ali e apague o que tiver guardado.
O que fazemos com o relato
Respondemos em até 5 dias úteis com a confirmação de que recebemos e uma primeira avaliação. Avisamos quando a correção estiver no ar, e combinamos com você quando o problema pode ser contado publicamente.
Não há programa de recompensa em dinheiro. Se você quiser, agradecemos pelo nome quando a correção for anunciada.
Boa-fé
Quem relatar de boa-fé, seguindo esta página, não será processado por nós. Boa-fé, aqui, é:
Testar com a sua própria conta e o seu próprio estúdio, nunca com os de outras pessoas, e não acessar, alterar nem apagar dado de terceiros.
Não degradar o serviço: nada de teste de carga, negação de serviço, envio em massa de e-mail ou mensagem, nem formulário público preenchido em volume.
Não usar engenharia social contra estúdios, clientes ou a equipe do Tattus, e não tentar acesso físico.
Dar tempo para a correção antes de contar publicamente.
O que não é este canal
Dúvida de uso, pedido de suporte e pedido sobre os seus dados pessoais vão para contato@tattus.com.br. Falha num serviço de terceiro que o Tattus usa — hospedagem, banco de dados, meio de pagamento — deve ir também para quem mantém esse serviço.