DIVULGAÇÃO DE VULNERABILIDADE // CHIMERASCOPE
Acolhemos a pesquisa de segurança responsável. Se você identificou uma vulnerabilidade potencial em nossos produtos ou serviços, por favor, reporte-a por meio do formulário seguro abaixo.
Esta política aplica-se a todos os produtos, serviços e infraestrutura operados pela Gexiro Global Enterprises Ltd sob a marca ChimeraScope, incluindo, mas não se limitando a:
Para relatar uma vulnerabilidade de segurança, utilize o formulário de envio seguro no rodapé desta página. Selecione "Relatório de Vulnerabilidade" como tipo de envio e inclua o máximo de detalhes possível.
Para comunicações encriptografadas, nossa chave pública PGP está disponível em:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAUma descrição clara da vulnerabilidade, incluindo o produto, componente ou URL afetados. Especifique o tipo de vulnerabilidade (ex.: injeção, contorno de autenticação, divulgação de informações).
Instruções passo a passo para reproduzir o problema. Inclua as ferramentas, scripts ou payloads utilizados. Capturas de tela ou gravações de tela são bem-vindas.
Sua avaliação do impacto potencial, incluindo dados, usuários ou sistemas afetados. Se possível, inclua uma pontuação CVSS ou estimativa de gravidade.
Um meio de nos contatar para perguntas adicionais. Respeitamos sua privacidade e não compartilharemos suas informações de contato sem consentimento. Relatórios anônimos são aceitos.
Reconheceremos o recebimento do seu relatório em até 72 horas e forneceremos uma referência de rastreamento para a sua submissão.
Nossa equipe de segurança avaliará o relatório, confirmará a vulnerabilidade e determinará sua gravidade. Manteremos você informado sobre o andamento do processo.
Nosso objetivo é remediar vulnerabilidades confirmadas em até 90 dias após a confirmação. Vulnerabilidades críticas serão priorizadas para resolução mais rápida.
Praticamos a divulgação coordenada. Trabalharemos com você para acordar um cronograma de divulgação. A divulgação pública não ocorrerá antes que uma solução esteja disponível, a menos que a vulnerabilidade já esteja sendo explorada ativamente.
Acreditamos em reconhecer as contribuições dos pesquisadores de segurança que nos ajudam a melhorar nossa postura de segurança. Com seu consentimento, reconheceremos sua contribuição em nossa página de Security Advisories. Atualmente, não operamos um programa de recompensa por bugs pagos.
Esta política pode ser atualizada periodicamente. A versão atual sempre está disponível neste URL. Última atualização: abril de 2026.
Use o formulário seguro abaixo para enviar seus resultados. Para comunicações encriptadas, nossa chave PGP pública está disponível para download.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.