Segurança

O Amagejumpy é um produto da Amage Tecnologia e Desenvolvimento LTDA, CNPJ 60.135.968/0001-57. Esta página informa quem responde pela segurança da plataforma e como relatar uma vulnerabilidade.

Responsável

Ian Lucas Bee, sócio-administrador da Amage Tecnologia e Desenvolvimento LTDA, é o responsável pela segurança do Amagejumpy e da infraestrutura que o hospeda. Contato: security@amage.si.

Como reportar uma vulnerabilidade

Envie um e-mail para security@amage.si com a descrição do problema, onde ele ocorre e os passos para reproduzi-lo. Aceitamos relatos em português ou inglês.

• Confirmamos o recebimento em até 5 dias úteis.
• Avisamos quem reportou quando a correção estiver em produção.
• Pedimos que o problema não seja divulgado antes da correção e que nenhum dado de terceiros seja acessado, alterado ou retido.
• Não tomamos medidas contra quem reporta de boa-fé dentro destas regras.

Escopo

amagejumpy.com e seus subdomínios.

Práticas

• Mudanças em autenticação, permissões e pagamentos passam por revisão de segurança antes de irem para produção.
• Alertas de vulnerabilidade em dependências são analisados e corrigidos.
• Testes de segurança em sistemas de clientes só ocorrem com autorização por escrito.

In English

Security for Amagejumpy is led by Ian Lucas Bee, Managing Partner at Amage Tecnologia e Desenvolvimento LTDA. Report vulnerabilities to security@amage.si; we acknowledge reports within 5 business days. Machine-readable contact: /.well-known/security.txt.