Segurança

Se encontrar uma vulnerabilidade na Zoopace, diga-nos primeiro em privado. Agradecemos, e trabalharemos consigo para a corrigir.

Como comunicar

Escreva para security@zoopace.com com:

• o que encontrou e onde (o endereço ou o endpoint da API),
• os passos para o reproduzir,
• o que alguém poderia fazer com isso.

Procuramos responder em três dias úteis e mantê-lo informado até estar corrigido. Com a sua autorização, agradecemos-lhe publicamente depois disso.

Âmbito

• zoopace.com e api.zoopace.com
• as aplicações da Zoopace, quando forem lançadas

Por favor, não

• aceda, altere ou apague dados que não sejam seus: use as suas próprias contas e locais para testar,
• faça testes de negação de serviço, spam ou engenharia social contra nós ou os nossos utilizadores,
• nos comunique problemas de serviços que usamos (Google, Facebook, Amazon Web Services, MapTiler, GBIF): comunique-os a esses serviços.

Boa-fé

Se seguir estas regras, não tomaremos medidas legais contra si pela sua investigação e trataremos a sua comunicação como autorizada.

Versão para máquinas: /.well-known/security.txt