Relatar uma falha de segurança

Recebemos relatos de segurança sobre jojo.dev.br e nossos próprios produtos. No momento, não temos um programa de bug bounty nem um programa formal de divulgação de vulnerabilidades (VDP), e não oferecemos recompensa financeira.

Envie um e-mail para security@relay.jojo.dev.br com o produto ou URL afetado, o impacto da falha e os passos para reproduzi-la. Envie detalhes sensíveis em privado; não os publique em uma issue. O arquivo de contato cobre apenas o host jojo.dev.br e não autoriza testes em outros sistemas.

Vamos analisar o relato e coordenar a correção e a divulgação com você. Para uma vulnerabilidade confirmada, podemos criar um GitHub Security Advisory quando o projeto afetado permitir, reconhecer sua contribuição com seu consentimento e ajudar a solicitar um identificador CVE quando houver elegibilidade. A atribuição do CVE cabe à autoridade emissora e não pode ser garantida.

Também teremos prazer em reconhecer você em um futuro Hall of Fame neste site, com sua permissão. O Hall of Fame ainda não está publicado; pediremos seu consentimento antes de divulgar seu nome ou usuário.

Chave pública de assinatura

Use esta chave pública Ed25519 para verificar assinaturas feitas por Jojo. Baixar a chave pública.

ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIL+4T0zuXXk/eKdQ5OjwZDa9Eieuz63e3gwijCZWc0Ip