Encontrou uma falha?

Envie o componente afetado, o impacto observado e os passos mínimos de reprodução para security@eterlite.com.br.

Não publique credenciais, dados pessoais, detalhes de exploração ou evidências sensíveis antes de termos oportunidade de analisar o relato.

O escopo inclui o site público da Eterlite e seus endpoints próprios. Integrações podem ser citadas quando o problema estiver na forma como a Eterlite as utiliza.

Serviços de terceiros não devem ser testados diretamente sem a autorização dos respectivos responsáveis.

• Use apenas o acesso mínimo necessário para demonstrar a falha.
• Não interrompa o serviço nem realize testes de negação de serviço.
• Não use engenharia social, phishing ou contato com clientes.
• Não altere, retenha ou compartilhe dados encontrados.
• Pare o teste se houver risco para terceiros e relate imediatamente.

Relatos de boa-fé serão analisados sem iniciativa jurídica contra o pesquisador que respeitar estas condições. A correção e a comunicação considerarão gravidade, impacto e capacidade de reprodução.

Este canal não representa, neste momento, um programa de recompensa financeira.