Levamos a segurança e a integridade de nossas aplicações e materiais a sério. Esta política estabelece diretrizes para a divulgação responsável de vulnerabilidades.
As versões mais recentes da branch principal (main ou master) de cada repositório recebem correções de segurança prioritárias:
| Projeto | Versão Suportada |
|---|---|
tv-corporativa |
✅ |
GigaDownloader |
✅ |
beber_agua |
✅ |
nexo-md |
✅ |
Se você identificar uma vulnerabilidade de segurança potencial em qualquer um dos projetos de @ed1rac:
- Não divulgue publicamente o problema através de issues públicas, mídias sociais ou discussões abertas.
- Envie um e-mail com todos os detalhes técnicos para: 📧 edkevan@gmail.com
- Por favor, inclua:
- Descrição clara da vulnerabilidade;
- Passos detalhados ou código de prova de conceito (PoC) para reproduzir a falha;
- Possível impacto identificado.
- Confirmaremos o recebimento do seu relatório em até 48 horas úteis.
- Analisaremos a falha com prioridade e manteremos você informado(a) sobre as etapas de mitigação e publicação de correção.
- Agradecemos e reconhecemos publicamente a contribuição de pesquisadores responsáveis (mediante consentimento prévio).