Skip to content

Security: lucaspicinini/learn-nodejs-hard-way

Security

SECURITY.md

Problemas de Segurança

Se você descobrir uma vulnerabilidade de segurança, ou qualquer problema com o código no livro, que poderia potencialmente comprometer a segurança dos usuários, por favor, siga esses passos:

  • Nos Notifique de Maneira Privada: Nos envie uma mensagem direta ou e-mail em hello@isht.dev com os detalhes do problema de segurança. Não divulgue o problema publicamente até que tenhamos chance de consertá-lo.

  • Forneça Detalhes: Por favor, inclua a natureza do problema, os passos para reproduzi-lo e qualquer informação relevante que possa nos ajudar a entender e resolver o problema.

  • Seja Paciente: Vamos nos informar sobre a sua denúncia o mais rápido possível e trabalharemos diligentemente para resolver o problema dentro de um prazo razoável. Vamos manter você atualizado sobre nosso progresso.

Escopo

Por favor, note que essa política de segurança se aplica apenas ao conteúdo e código dentro do repositório learn-nodejs-hard-way. Ela não se aplica a quaisquer ferramentas criadas no livro. Por favor, reporte seus problemas em seus próprios repositórios do GitHub.

Divulgação Responsável

Solicitamos gentilmente que você siga práticas de divulgação responsável:

  • Nos dê uma quantidade de tempo razoável para consertar o problema antes de divulgá-lo publicamente.
  • Não explore a falha para propósitos maliciosos ou para ganhar acesso não autorizado em sistemas.

Reconhecimento

Agradecemos os esforços dos pesquisadores de segurança e da comunidade em ajudar na melhoria da segurança do conteúdo. Como prova da nossa gratidão, vamos reconhecer sua contribuição na seção de agradecimentos do livro (a menos que você prefira permanecer anônimo).

Seu compromisso com a segurança é essencial para manter a integridade deste livro. Obrigado por trabalhar conosco para tornar este livro de código aberto mais seguro para todos.

Por favor, note que esta política de segurança está sujeita a alterações sem aviso prévio. A última atualização foi em 22 de agosto de 2023. Se você tiver alguma dúvida ou preocupação, por favor, entre em contato conosco pelo e-mail hello@isht.dev.

There aren’t any published security advisories