Voltar para Segurança
Programa de Recompensas

Ajude-nos a manter o AgentUI seguro

Valorizamos o trabalho dos pesquisadores de segurança que nos ajudam a proteger nossa plataforma. Se você descobrir uma vulnerabilidade, queremos saber.

Sem recompensas financeiras

Observe: este programa não oferece recompensas financeiras, prêmios ou pagamentos de qualquer tipo pelas vulnerabilidades reportadas. Valorizamos profundamente a divulgação responsável e teremos prazer em creditar publicamente os pesquisadores (com sua permissão), mas a participação é totalmente voluntária e não remunerada.

Como reportar uma vulnerabilidade

Envie um e-mail para nossa equipe de segurança com os detalhes da vulnerabilidade encontrada. Inclua o máximo de informações possível para nos ajudar a entender e reproduzir o problema.

01

Encontrar

Descubra uma vulnerabilidade de segurança em nossa plataforma

02

Reportar

Envie os detalhes para security@agentui.ai

03

Colaborar

Trabalhamos juntos para resolver o problema

O que incluir no seu relatório

01Uma descrição clara da vulnerabilidade
02Passos para reproduzir o problema
03O impacto potencial da vulnerabilidade
04Qualquer prova de conceito ou capturas de tela
05Suas informações de contato para acompanhamento
Novo relatório de vulnerabilidade
Agora
Tipo de vulnerabilidade
Severidade
Passos para reproduzir
Criptografado e confidencial

No escopo

Falhas de autenticação e autorização
Cross-site scripting (XSS)
Cross-site request forgery (CSRF)
Injeção SQL e outros ataques de injeção
Server-side request forgery (SSRF)
Exposição de dados sensíveis
Vulnerabilidades de lógica de negócio

Fora do escopo

Ataques de negação de serviço (DoS/DDoS)
Ataques de engenharia social ou phishing
Ataques de segurança física
Varredura automatizada sem aprovação prévia
Ataques contra contas de usuários ou funcionários
Diretrizes

Diretrizes de divulgação responsável

Pedimos aos pesquisadores de segurança que sigam práticas de divulgação responsável. Isso nos ajuda a proteger nossos usuários enquanto damos a você o reconhecimento que merece.

1
Dê-nos tempo razoável para corrigir o problema antes da divulgação pública
2
Não acesse, modifique ou exclua dados de outros usuários
3
Não degrade o desempenho ou a disponibilidade dos nossos serviços
4
Aja de boa-fé e cumpra todas as leis aplicáveis
5
Teste apenas contas que você possui ou tem permissão explícita para testar
Nossa promessa

Nosso compromisso com você

Confirmar o recebimento do seu relatório em até 48 horas
Fornecer atualizações regulares sobre o status do seu relatório
Trabalhar com você para entender e validar o problema
Creditar os pesquisadores que ajudam a melhorar nossa segurança (com permissão)
Não tomar ações legais contra pesquisadores agindo de boa-fé

Pronto para reportar uma vulnerabilidade?

Envie suas descobertas para nossa equipe de segurança. Revisamos cada relatório com cuidado.

security@agentui.ai