RhineRiver Software

Maintenance team members looking at a schedule

/Dados? Confiáveis./

Segurança na RhineRiver Software

Estamos comprometidos em proteger seus dados e manter práticas de segurança sólidas. Nossa infraestrutura é construída com base em padrões de segurança reconhecidos pelo setor, com o objetivo de preservar a integridade e a confidencialidade das informações. Revisamos regularmente nossa postura de segurança para garantir que atendemos a altos padrões de proteção.

Segurança e Relato de Vulnerabilidades

Na RhineRiver Software, a segurança de nossos sistemas e a proteção dos dados de nossos clientes são prioridades. Valorizamos as contribuições da comunidade de pesquisa em segurança e aceitamos relatos de vulnerabilidades. Esta política se aplica aos produtos, serviços e à infraestrutura publicamente acessível da RhineRiver Software.

Como Relatar um Problema

Se você acredita ter identificado uma vulnerabilidade de segurança em um produto, aplicativo ou infraestrutura da RhineRiver Software, entre em contato imediatamente com nossa equipe de segurança.

O que incluir: Forneça uma descrição detalhada do problema, os passos para reproduzi-lo e qualquer evidência de apoio, como logs, capturas de tela ou código.

Política de Divulgação Responsável

Para garantir a segurança de nossos usuários, pedimos que você atue de boa fé ao pesquisar e relatar vulnerabilidades.

  • Não tente acessar ou modificar dados que não pertencem a você

  • Não execute ataques de Negação de Serviço (DoS) nem interrompa nossos serviços

  • Não utilize engenharia social ou phishing contra nossos colaboradores

  • Conceda um prazo razoável para que possamos investigar e mitigar o problema antes de tornar qualquer informação pública

Vulnerabilidades Fora do Escopo

Por favor, não relate os itens abaixo, a menos que seja possível demonstrar um impacto claro na segurança:

  • Ausência de boas práticas de e-mail (SPF, DKIM, DMARC)

  • Clickjacking em páginas sem ações sensíveis

  • Self-XSS (Cross-Site Scripting executado pelo próprio usuário)

Nosso Compromisso

Caso você relate uma vulnerabilidade de acordo com esta política, a RhineRiver Software compromete-se a colaborar para compreender e resolver o problema de forma adequada. Não adotaremos medidas legais contra pesquisadores que atuem de boa fé e sigam estas diretrizes.