A Supernormal está comprometida com a segurança e proteção dos dados de nossos clientes. Fazemos todos os esforços para garantir que seus dados permaneçam seguros. Incentivamos a divulgação responsável e agradecemos sua ajuda para manter nosso aplicativo seguro. Você pode seguir as etapas detalhadas a seguir para divulgar um problema à nossa equipe.
Antes de denunciar, certifique-se de ter descoberto uma vulnerabilidade legítima e não um falso positivo. Faça testes completos e reúna evidências suficientes para demonstrar o impacto da vulnerabilidade. Se você descobriu um problema, envie um e-mail para security@supernormal.com com os seguintes detalhes:
Nossa equipe investigará o problema assim que recebermos sua denúncia. Manteremos você atualizado sobre o progresso e poderemos entrar em contato para obter mais detalhes, se necessário. Assim que o problema for resolvido, atualizaremos nossos clientes.
Supernormal compensará você por relatórios de quaisquer vulnerabilidades válidas com um CVSS pontuação de 4 ou superior.
Nosso programa de divulgação de vulnerabilidades se concentra em nosso aplicativo web e API primários. Isso inclui possíveis vulnerabilidades no código-fonte, nas configurações, na infraestrutura do servidor e nos serviços associados do aplicativo.
Fora do escopo:
No escopo:
Para incentivar a divulgação responsável, oferecemos uma política de porto seguro. Isso significa que, desde que você siga as diretrizes descritas neste documento, não iniciaremos nenhuma ação legal contra você em relação às suas atividades de pesquisa. Também nos comprometemos a trabalhar com você em tempo hábil para abordar e resolver as vulnerabilidades relatadas.
No entanto, observe que esperamos que você aja de forma ética e responsável, respeitando a privacidade do usuário, evitando qualquer acesso não autorizado aos dados e evitando ações destrutivas ou interrupções em nossos serviços.
