Bug bounty
Ajude-nos a manter o Zicelo seguro
Se você encontrar uma vulnerabilidade, conte para nós primeiro. Respondemos em no máximo 3 dias úteis e recompensamos relatórios válidos.
O que nos interessa
- Acesso a reuniões, transcrições ou configurações de outra conta.
- Burlar a autenticação por código enviado por email ou os limites dos pacotes.
- Injeções (SQL, comandos), XSS persistente, CSRF em ações que alteram dados.
- Vazamentos de chaves de integrações ou tokens de sessão.
- Vulnerabilidades no programa Windows, no app Android ou na extensão Chrome.
O que não está incluído
- Ataques de negação de serviço, spam, engenharia social.
- Relatórios automáticos sem um cenário de exploração demonstrado.
- Falta de cabeçalhos de segurança sem impacto concreto.
Regras
- Teste apenas em suas próprias contas. Não acesse, modifique ou exclua dados de terceiros.
- Não divulgue o problema antes de corrigirmos (damos 90 dias).
- A recompensa depende da gravidade e da qualidade do relatório; definimos após a correção.