Skip to content

Security: facrf/agroterra

Security

SECURITY.md

Política de segurança

Versões com suporte

O AgroTerra ainda está em desenvolvimento inicial e não possui uma versão de produção com suporte. Esta seção será atualizada no primeiro lançamento estável.

Versão Suporte
0.x Desenvolvimento; correções sem garantia de compatibilidade

Como relatar uma vulnerabilidade

Não publique detalhes de vulnerabilidades em issues, pull requests, fóruns ou outros canais públicos.

Envie um e-mail para seguranca@fabianocesar.com com o assunto [AgroTerra Security] Resumo do problema. Inclua, se possível:

  • componente e versão afetados;
  • passos mínimos para reproduzir o problema;
  • impacto observado ou provável;
  • prova de conceito sem dados pessoais ou de terceiros;
  • sugestões de mitigação, se houver.

O projeto buscará confirmar o recebimento em até 5 dias úteis e informar a avaliação inicial em até 10 dias úteis. Esses prazos podem variar enquanto o projeto for mantido de forma voluntária.

Se não houver confirmação dentro do prazo, reenvie a mensagem sem ampliar a lista de destinatários e sem publicar os detalhes.

Divulgação responsável

Pedimos que a vulnerabilidade permaneça privada até a disponibilização de uma correção ou mitigação. O crédito ao relator será dado quando desejado e seguro.

Nunca utilize dados reais de propriedades, produtores ou trabalhadores em testes. Achados envolvendo dados pessoais devem seguir também os princípios da LGPD e minimizar qualquer cópia ou exposição desses dados.

There aren't any published security advisories