Política de divulgação responsável
Nós do Sprout Social levamos a sério a segurança dos dados de nossos usuários. Sugerimos que quem encontrar potenciais vulnerabilidades de segurança em um serviço Sprout Social nos informe de maneira responsável. Esta Política de Divulgação Responsável descreve as etapas para relatar vulnerabilidades e o que você pode esperar da nossa parte.
Nosso compromisso com você
Para todas as pessoas que denunciam suspeitas de vulnerabilidades com base nesta Política de Divulgação Responsável, o Sprout Social se compromete a:
Manter confidencialidade com você
Confirmar o recebimento do seu relatório em tempo hábil
Avaliar a validade dos relatos e analisar a gravidade e o impacto
Notificar o reparo da vulnerabilidade
Declarar publicamente sua divulgação responsável, se você assim desejar
Escopo, diretrizes e exclusões
Sprout Social partners with Bugcrowd for our Vulnerability Disclosure Program (“VDP”). The assets in scope can be found under the Scope section of Sprout Social’s Bugcrowd VDP page.
Você só pode realizar testes de vulnerabilidades de segurança usando uma conta da qual você seja proprietário ou um representante autorizado pelo proprietário da conta a realizar esses testes.
All testing must be conducted in compliance with this Responsible Disclosure Policy, Sprout Social’s Terms of Service Bugcrowd’s Standard Disclosure Terms, and all applicable laws.
O Sprout Social proíbe os seguintes tipos de pesquisa e teste:
Acessar intencionalmente, ou tentar acessar, dados que não pertencem a você
Execução ou tentativa de execução de um ataque de negação de serviço (DoS/DDoS) ou de testes de estresse em aplicações, sistemas ou redes
Envio ou tentativa de envio de e-mail não solicitado ou não autorizado, spam ou outras formas de mensagens indesejadas
Realização de pesquisa por meio de engenharia social ou outros meios fraudulentos (ex.: phishing, vishing, smishing, manipulação de links)
Testes de sites, aplicativos ou serviços de terceiros que se integrem ao Sprout Social
Publicação, transmissão, carregamento, links, envio ou armazenamento consciente de qualquer malware, vírus ou software prejudicial semelhante
Realização de qualquer forma de teste de segurança ou auditoria de locais físicos, inclusive, entre outros, os escritórios, data centers e estabelecimentos do Sprout Social
Pesquisa realizada por menores de idade, indivíduos em listas de sanções ou indivíduos em países em listas de sanções
Any activities prohibited by Bugcrowd’s Standard Disclosure Terms
Safe Harbor
O Sprout Social reserva todos os seus direitos legais em caso de não conformidade com esta Política de Divulgação Responsável, mas não pretende entrar com medidas judiciais contra partes que realizem pesquisas de segurança e nos divulguem informações de boa-fé, conforme documentado nesta Política.
Enviar sua denúncia de vulnerabilidade
Please submit all suspected vulnerabilities through our Bugcrowd VDP at https://bugcrowd.com/sproutsocial.
As suspeitas de vulnerabilidades que forem informadas por outros meios, como e-mail, redes sociais ou plataforma de detecção de bugs diferente da Bugcrowd não serão aceitas.
Quando denunciar alguma suspeita de vulnerabilidade, inclua informações adequadas que nos permitam reproduzir seus passos e acompanhar.
Para proteger a privacidade e a segurança de nossos usuários:
Não divulgue publicamente informações sobre quaisquer suspeitas de vulnerabilidades que você possa ter identificado sem o consentimento expresso, por escrito, do Sprout Social.
Imediatamente após enviar sua denúncia, exclua/destrua quaisquer cópias locais ou em cache dos dados que você possa ter acessado ou recebido durante seus testes.
Recompensas/pagamento
You may be eligible for a reward if you are the first person to submit a specific vulnerability, the vulnerability is validated by Sprout Social’s Security Team, and you have complied with all of the terms, rules, and restrictions listed within. The availability of any rewards or compensation is at the sole discretion of Sprout Social and are distributed exclusively through the Bugcrowd platform. Sprout Social makes no guarantee, express or implied, that any rewards or compensation will be offered. For more information, please view our Bugcrowd page at: https://bugcrowd.com/sproutsocial