Relatar vulnerabilidades de segurança
Encontrou uma falha de segurança no Shoji Flow? Obrigado por nos avisar primeiro — veja como.
Esta versão em português é uma tradução de cortesia, sem valor vinculativo. A versão juridicamente vinculante é a versão alemã.
Como relatar
Envie um e-mail para office@7thlayer.ventures com o assunto “Security”. Detalhes úteis: o componente e a versão afetados, os passos para reproduzir e a sua avaliação do impacto. Relate primeiro de forma privada, por e-mail — não em fóruns ou rastreadores públicos.
Uma versão legível por máquina destas informações de contato está publicada em /.well-known/security.txt (RFC 9116).
Escopo
- O app Shoji Flow para desktop no Windows (incluindo seus componentes locais de IA)
- A extensão companion de navegador do Shoji Flow
- Este site (shojiflow.com)
Falhas na própria plataforma Steam pertencem ao processo de segurança da Valve; falhas em serviços de terceiros para os quais apenas apontamos links pertencem ao respectivo provedor.
O que você pode esperar de nós
- Confirmamos o recebimento do seu relato em até três dias úteis.
- Mantemos você informado sobre nossa avaliação e o andamento de uma correção.
- Seguimos a divulgação coordenada: pedimos um prazo razoável (habitualmente 90 dias) para lançarmos uma correção antes da publicação dos detalhes. Se você quiser, teremos prazer em creditá-lo quando a falha for divulgada.
- Não operamos um programa pago de recompensas por bugs (bug bounty).
Pesquisa de boa-fé
Não iniciaremos medidas legais contra pesquisas de segurança conduzidas de boa-fé que permaneçam dentro do escopo acima, evitem violações de privacidade e destruição de dados, não degradem o serviço para outras pessoas e nos deem a oportunidade de corrigir a falha antes da divulgação pública.
Atualizações de segurança
As atualizações de segurança do app Shoji Flow para desktop são entregues gratuitamente pelo mecanismo regular de atualização do Steam, por pelo menos cinco anos a partir do lançamento do produto. As atualizações da extensão companion de navegador são entregues pelas respectivas lojas de extensões dos navegadores.