Segurança pensada para a sua vida financeira

Um canal direto de divulgação responsável para pesquisadores e a comunidade em geral.

O KlarFort protege a privacidade desde o início, e o trabalho cuidadoso de segurança ajuda a mantê-la assim. Se acredita ter encontrado uma vulnerabilidade no aplicativo móvel, neste site ou em qualquer subdomínio de klarfort.com, queremos saber. Tratamos cada denúncia com cuidado e respondemos a todo envio válido.

Escopo

Estão no escopo da divulgação responsável:

• O aplicativo móvel KlarFort (versão pública atual).
• Este site em klarfort.com e qualquer subdomínio de klarfort.com.

Estão fora do escopo:

• Problemas em plataformas ou serviços de terceiros que não operamos (lojas de aplicativos móveis, nosso provedor de hospedagem, o provedor de IA usado nos recursos opcionais). Informe-os ao fornecedor correspondente.
• Ataques volumétricos de negação de serviço, engenharia social ou acesso físico.
• Relatórios gerados exclusivamente por scanners automatizados sem prova de conceito.
• Vulnerabilidades que exigem controle físico de um dispositivo desbloqueado.

O que incluir

Inclua detalhes suficientes para reproduzirmos o problema:

• Uma descrição clara da vulnerabilidade e de seu impacto.
• Etapas para reproduzir, incluindo ambiente ou dados de teste necessários.
• Versão, número da compilação ou commit afetado, se souber.
• Payload de prova de conceito ou captura de tela, se aplicável.

Não extraia, retenha, compartilhe ou modifique dados de usuários além do estritamente necessário para demonstrar o problema. Não execute testes automatizados que possam degradar o serviço para outros usuários.

Nosso compromisso

• Confirmaremos o recebimento em até cinco dias úteis.
• Manteremos você informado durante a triagem e a correção.
• Não tomaremos medidas legais contra pesquisadores que sigam esta política de boa-fé.
• Com sua permissão, daremos crédito público a você quando o problema for resolvido.

Conceda um prazo razoável, normalmente 90 dias, para tratar denúncias válidas antes de qualquer divulgação pública. Trabalharemos com você em um cronograma adequado se o problema exigir mais tempo.

PGP / denúncias assinadas

Se preferir criptografar sua denúncia, mencione isso no primeiro e-mail e responderemos com uma chave pública atual. E-mail em texto simples para o endereço acima também é aceito.