Se você encontrou um problema de segurança em algum de nossos produtos, você pode enviar seu relatório por e-mail para security[@]moinhosul.com.br
.
Inclua o máximo de informações possíveis em seu relatório para nos ajudar a entender e resolver melhor o problema:
- Onde existe um problema de segurança (ex. Fluidnow SaaS, Fluidnow self-hosted, infraestrutura, etc.)
- O tipo de problema (ex. SQL injection, cross-site scripting, autorização ausente, etc.)
- Caminhos completos ou links para os arquivos de origem onde existe o problema de segurança, se possível
- Qualquer configuração especial necessária para reproduzir o problema
- Instruções passo a passo para reproduzir o problema
- Prova de conceito ou código de exploração, se disponível
Se você precisar criptografar informações confidenciais enviadas a nós, use nossa chave PGP:
659B 5520 E288 F6BF E462 9D61 0304 FD3E F804 01EA