Relate um possível problema de segurança : TRAIEX

Envie um relato privado e conciso pelo suporte oficial da TRAIEX para que a equipe possa avaliar a página ou funcionalidade afetada.

Diferencie um incidente na conta de um problema no produto

Se vir uma ação que não reconhece na sua própria conta, identifique a operação e use as orientações de segurança da conta. Se perceber uma possível vulnerabilidade em uma página ou funcionalidade, descreva o comportamento inesperado sem tentar acessar dados ou contas de outras pessoas.

Registre o que você já observou

Inclua o endereço da página, a funcionalidade, o horário e o fuso horário, o navegador ou dispositivo, a ação que realizou e o resultado esperado. Descreva o que realmente aconteceu. Use o exemplo mínimo necessário para explicar o problema e oculte tokens de sessão, credenciais e informações pessoais não relacionadas nas capturas de tela.

Envie pelo formulário oficial de suporte

Use um assunto claro, por exemplo “Possível problema de segurança”, e envie o relato pelo formulário de suporte da TRAIEX. Guarde a referência do chamado. Se o problema envolver sua conta, inclua o UID ou a referência da operação relacionada para que a equipe possa identificar o registro relevante.

Compartilhe evidências adicionais na mesma conversa

A equipe pode pedir informações necessárias para avaliar o relato. Use a mesma conversa oficial e descreva qualquer incerteza na sua observação. Não publique evidências sensíveis, informações de outros usuários ou segredos da conta para explicar o problema.

Antes de continuar

Esse canal de relato não estabelece um programa de recompensa por vulnerabilidades, uma recompensa, um prazo de resposta ou permissão para realizar testes intrusivos. Nunca inclua senhas, segredos de API, códigos de uso único, chaves privadas ou frases de recuperação.

O que enviar ao suporte

Página/funcionalidade afetada, comportamento observado e resultado esperado, horário e fuso horário, navegador/dispositivo, informações mínimas de reprodução a partir da sua própria atividade e uma captura de tela com dados sensíveis ocultos, quando útil.

Entrar em contato com o suporte

Guia relacionado do produto