Relatar uma vulnerabilidade

Se você encontrou uma falha de segurança no site ou na plataforma Open Atos, queremos saber antes de qualquer outra pessoa.

Como relatar

Escreva para security@openatos.org com a descrição da falha, os passos para reproduzi-la, o impacto que você observou e o endereço ou a versão afetada. Confirmamos o recebimento em até cinco dias úteis.

O que tratamos primeiro

Alteração de votos ou de resultados.
Exposição da escolha em votação secreta.
Acesso sem autenticação ou com permissões que a pessoa não tem.
Injeção de código ou de comandos.
Exposição de dados pessoais.

O que pedimos a quem pesquisa

Não publique a falha, nem em issue pública, antes da correção.
Não acesse, altere ou guarde dados de outras pessoas.
Não interrompa sessões de Câmaras, nem faça testes de negação de serviço.
Não teste contra Câmaras em produção. Para testar a plataforma, peça um ambiente com dados fictícios pelo mesmo e-mail.

Arquivo security.txt

Os mesmos contatos estão em /.well-known/security.txt, no formato da RFC 9116. Veja também a Central de confiança.