Segurança e Divulgação de Vulnerabilidades

Versão 1.0.1, última atualização 2026-10-23.

Levamos a segurança a sério e damos as boas-vindas a relatórios de boa-fé de pesquisadores. Contato: office@rapttor.com.

1. Escopo

Em escopo: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app e os nossos próprios subdomínios, aplicativos e APIs que operamos. Fora de escopo: serviços e infraestrutura de terceiros, contas e dados de outros clientes, engenharia social ou phishing contra a nossa equipe ou os nossos usuários, ataques físicos, negação de serviço e testes volumétricos, spam, e achados que exijam interação irrealista do usuário ou software desatualizado.

2. Regras para testes

Se você testar de boa-fé, deve:

• testar somente contra as suas próprias contas e dados; pare e informe imediatamente se chegar aos dados de outra pessoa, e não acesse, baixe, modifique ou guarde mais do que o necessário para demonstrar o problema;
• não degradar os Serviços, não executar varreduras automatizadas em alto volume, nem usar exploits para se manter, pivotar ou exfiltrar dados;
• não divulgar o problema a terceiros nem publicar detalhes até que tenhamos tido um prazo razoável para corrigi-lo (90 dias a partir do seu relatório, ou antes, se concordarmos);
• seguir a lei e estas regras.

3. Safe harbour

Se você cumprir esta política, trataremos a sua pesquisa como autorizada, não moveremos nem apoiaremos ação judicial ou encerramento de conta por causa dela, e trabalharemos com você para entender e resolver o problema. Isso não autoriza violar a lei contra terceiros, e um terceiro ainda pode agir por conta própria. Na dúvida, pergunte antes.

4. O que enviar

Uma descrição clara da vulnerabilidade, a URL ou o componente afetado, os passos para reprodução ou prova de conceito, o impacto, seus dados de contato e se você deseja crédito pela descoberta. Criptografe o material sensível, se puder; peça nossa chave.

5. O que acontece em seguida

Confirmamos o recebimento dos relatórios, fazemos a triagem, mantemos você informado, corrigimos conforme a gravidade e, se você desejar, creditamos você. Atualmente não mantemos programa de recompensas pagas e não podemos prometer prêmios, embora possamos oferecer agradecimentos ou brindes.

6. Usuários: proteja sua conta

Use uma senha única e forte e a autenticação multifator quando ela for oferecida, mantenha o software atualizado, desconfie de phishing e informe prontamente qualquer suspeita de comprometimento para office@rapttor.com. Usar indevidamente uma vulnerabilidade ou testar fora desta política viola a Política de Uso Aceitável.