Segurança / divulgação responsável
Política de divulgação responsável.
Encontrou uma falha na plataforma? Conte para a gente antes de qualquer pessoa. Uma comunidade de defesa começa protegendo a própria casa.
No escopoO app Yatari (páginas, API /api/community, regras do Firestore), autenticação e a VM sintética dos labs.
Fora do escopoEngenharia social, ataques físicos, negação de serviço, spam, varredura automatizada em massa e serviços de terceiros (Firebase, Google, Discord).
Como testarUse apenas contas suas. Não acesse, altere ou apague dados de outras pessoas; pare assim que comprovar o problema e não guarde dados obtidos.
Como reportarDescreva o passo a passo, o impacto e, se possível, uma prova de conceito mínima. Não publique antes da correção.
O que prometemosResposta inicial em até 5 dias úteis, atualização a cada etapa, nenhuma ação legal contra pesquisa feita de boa-fé dentro destas regras e crédito público, se você quiser.
Canal de reporteUse o canal de apoio com o assunto “Conta” e escreva apenas “relato de segurança”; a equipe responde com um canal privado. Não inclua detalhes da falha no formulário.Também publicado em /.well-known/security.txt.
AgradecimentosQuem reporta uma falha válida recebe a tag Bug Hunter no perfil e entra nesta lista, se quiser. Ainda não há relatos publicados.