Divulgação Responsável
Esta política define como pesquisadores poderão coordenar relatos de boa-fé sobre ativos oficiais do Liiiraa Boost depois que o contato designado concluir o preflight operacional.
Contato designado: security@liiiraa.com. O recebimento coordenado será aberto somente após o preflight confirmar existência, autenticação e monitoramento do endereço.
- Versão atual
2.0.0- Vigência
- Situação do contato
- Preflight obrigatório
Escopo
- Domínios e subdomínios controlados pelo Liiiraa Boost que exibam link direto para esta política no rodapé
- Aplicativo Windows, instalador, atualizador, manifestos e artefatos oficiais que tenham sido efetivamente publicados pelo canal de download
- Falhas reproduzíveis de autenticação, autorização, privacidade, integridade, atualização, licença ou restauração nesses ativos, demonstradas com a prova mínima necessária
Conteúdo proibido
- Negação de serviço, teste destrutivo ou automatizado em volume, malware, ransomware, persistência, engenharia social, phishing, spam, interferência em partidas ou alteração e exclusão de dados
- Acesso além do mínimo para comprovar a falha, movimentação lateral, tentativa contra conta de terceiro ou envio de senha, token, dado de pagamento, arquivo pessoal ou diagnóstico sem relação
- Teste de serviços de terceiros, fornecedores, usuários ou ativos não identificados no escopo; exploração para benefício próprio; extorsão; ou divulgação pública antes de coordenação responsável
Resposta esperada
Após o preflight confirmar existência, autenticação e monitoramento de security@liiiraa.com, o contato designado poderá receber ativo e versão, pré-condições, passos reproduzíveis, impacto, prova mínima sem segredos e um endereço de retorno escolhido pelo pesquisador. O fluxo então confirmará relatos utilizáveis, fará triagem de escopo e risco e enviará atualizações quando houver mudança material. Complexidade, impacto e segurança de implantação determinarão o prazo; não há promessa de data fixa e nenhuma recompensa, bounty ou pagamento é oferecido. Pesquisa de boa-fé permanecerá autorizada somente dentro deste escopo e não vinculará terceiros nem cobrirá conduta ilegal independente. A divulgação deverá ser coordenada até existir correção ou janela responsável acordada.
Histórico de versões
1.0.0Escopo inicial de relato e contato de coordenação.
1.1.0Primeiro detalhamento de prova mínima, condutas proibidas e etapas de resposta.
2.0.0Política final de pré-lançamento com escopo verificável, autorização limitada de boa-fé, coordenação, proteção de dados e ausência de bounty ou SLA.