Política de Divulgação Responsável

A Lab Shield valoriza a comunidade de segurança. Esta política cobre dois cenários: como reportar uma vulnerabilidade na própria Lab Shield e como tratamos vulnerabilidades encontradas nos clientes.

1. Reportar uma vulnerabilidade na Lab Shield

Se você encontrou uma falha em nossos sistemas, escreva para contato@labshield.com.br com a descrição, os passos de reprodução e o impacto potencial. Pedimos que você:

• não acesse, modifique ou exfiltre dados além do mínimo necessário para demonstrar a falha;
• não execute ataques de negação de serviço nem degrade o serviço;
• nos dê um prazo razoável para correção antes de qualquer divulgação pública.

2. Compromisso da Lab Shield (safe harbor)

Para quem agir de boa-fé e dentro destas regras, a Lab Shield não tomará medidas legais e trabalhará para confirmar, corrigir e dar retorno. Buscaremos confirmar o recebimento em 3 dias úteis e informar a evolução.

3. Fora do escopo

Relatórios automatizados sem impacto demonstrável, problemas de configuração sem risco real e engenharia social contra nossa equipe não são elegíveis.

4. Divulgação de achados em clientes

Vulnerabilidades encontradas durante engagements são tratadas de forma confidencial e divulgadas apenas ao cliente, com prazos e prioridade de correção. A Lab Shield não divulga publicamente falhas de clientes sem autorização.

Contato de segurança: contato@labshield.com.br.