Segurança deste site

Divulgação responsável

Encontrou uma vulnerabilidade neste site? Queremos saber.

Como reportar

Envie um e-mail para security@intoitsec.com com o serviço afetado, os passos para reproduzir e o impacto que você entende que a falha tem. Os dados de contato também estão em /.well-known/security.txt (RFC 9116).

Escopo

Só intoitsec.com. Subdomínios (inclusive o do CTF, feito para ser explorado) e serviços de terceiros (hospedagem, e-mail, DNS) ficam fora: reporte a eles diretamente.

O que pedimos

• Não acesse, altere nem apague dados que não sejam seus. Se esbarrar em dados de terceiros, pare e avise.
• Nada de negação de serviço, força bruta em massa, spam ou engenharia social contra pessoas.
• Dê um tempo razoável para a correção antes de tornar algo público. Combinamos a data com você.

O que você pode esperar

• Confirmação de que recebemos o relato e retorno sobre o que encontramos.
• Nenhuma ação legal contra pesquisa feita de boa-fé e dentro destas regras.
• Crédito público pela descoberta, se você quiser. Não há recompensa financeira no momento.