Informações de Segurança Imprimir

Esta página é vocacionada a investigadores e profissionais de cybersecurity, estando a mesma indicada no ficheiro security.txt - Security Information.

Contacto:

Quaisquer assuntos e/ou dúvidas relacionadas com cybersecurity, devem ser encaminhadas por email.

• [email protected] (Inglês, Português ou Espanhol)

Escopo da Infraestrutura:

A WebPlug utiliza um conjunto de aplicações e domínios para a prestação de todos os seus serviços.

• Softwares e Aplicações:
  • INCLUÍDO: As informações presentes nesta página aplicam-se por padrão a todos os softwares e aplicações desenvolvidas e geridas pela WebPlug.
  • EXCLUÍDO: Softwares e aplicações que são geridos pela WebPlug apenas em nome do seus clientes, por exemplo, os que foram desenvolvidos por outra entidade.

• Domínios:
  • INCLUÍDO: As informações presentes nesta página aplicam-se por padrão a todos domínios (e respectivos subdomínios) dos quais a WebPlug é proprietária. Damos especial importância e atenção aos domínios e subdomínios expressamente escritos nesta página.
  • EXCLUÍDO: Domínios dos quais a WebPlug é proprietária apenas em nome do seus clientes, ou seja, todo o qualquer domínio (e respectivos subdomínios) que NÃO estejam expressamente escritos nesta página.

Não obstante das indicações em cima, estamos sempre disponíveis para receber qualquer reporte de problemas, mesmo que estejam previstos nas exclusões em cima, mas nesses casos, não podemos garantir que iremos atuar em conformidade, já que na maioria dos casos são infraestruturas de entidades externas, pelo que cabe à WebPlug responder ao reporte, e de seguida encaminhar para a entidade, tentando ajudar no que estiver ao seu alcance.

Política de divulgação:

A segurança da nossa infraestrutura é um pilar crucial para nós, por isso, levamos muito a sério e agiremos rapidamente a qualquer problema que seja identificado.

• Caso descubra algum problema, vulnerabilidade ou comportamento inesperado que possa comprometer a nossa infraestrutura, os nossos serviços e/ou os dados dos nossos utilizadores/clientes, solicitamos que nos comunique de forma responsável.
• Pedimos aos investigadores e profissionais de cybersecurity que:
  • Reportem o problema para o contacto indicado nesta página, descrevendo claramente e de forma técnica o problema em causa, para que o possamos reproduzir, e assim resolver mais rapidamente;
  • Não explorem ativamente o problema (por exemplo, não acedam, alterem ou apaguem dados);
  • Não divulguem o problema publicamente antes de termos tido oportunidade de a corrigir.
• Nós comprometemo-nos a:
  • Responder rapidamente ao reporte;
  • Tratar de toda a informação com confidencialidade;
  • Reconhecer publicamente os investigadores e profissionais de cybersecurity, e as suas contribuições (caso sejam autorizadas), na secção de agradecimentos.

Agradecimentos:

Agradecemos antecipadamente todos os investigadores e profissionais de cybersecurity que contribuírem para a proteção da nossa infraestrutura. Esta secção será atualizada para reconhecer publicamente essas contribuições.

Contratação:

Pode enviar a sua candidatura espontânea através dos nossos contactos gerais.

• Página de Contactos