Segurança

Como relatar

Escreva para o endereço de segurança. Não abra um chamado público para uma falha suspeita. Inclua o que você encontrou, como reproduzir, o endpoint ou a tela afetados, e a versão do app e a plataforma.

Com o que a gente se compromete

• Confirmação de recebimento em até 3 dias úteis.
• Triagem e avaliação de gravidade em até 7 dias úteis.
• Problemas críticos corrigidos o mais rápido que for seguro, com meta de 7 dias a partir da confirmação; os altos em até 30 dias.
• Crédito a quem relatou, com a permissão dela, assim que a correção for publicada.
• Porto seguro para pesquisa de boa-fé dentro do escopo indicado.

Escopo

Dentro: o app do Daily+, a API do Daily+, este site e a infraestrutura de produção deles. Fora: os serviços de terceiros dos quais dependemos, engenharia social, ataques físicos e testes de negação de serviço contra infraestrutura compartilhada. Não rode scanners automáticos contra a produção sem permissão por escrito.