Segurança
Se você encontrar um problema de segurança neste site ou em um dos meus apps, por favor me avise. Prefiro muito mais ficar sabendo primeiro.
Relatar um problema
Escreva para contact@camdenburke.co.uk com «Security» no assunto. Inclua o endereço da página ou o app, o que você fez, o que aconteceu e qual você acha que é o impacto. Os mesmos dados estão no security.txt.
- Respondo em até cinco dias úteis e mantenho você informado até que seja corrigido.
- Se você quiser crédito, eu cito o seu nome depois que for corrigido. Não há programa de recompensas.
- Não tomarei ação judicial contra pesquisa feita de boa-fé conforme estas regras.
Por favor
- Não acesse, altere nem guarde dados de outras pessoas. Pare e me avise assim que conseguir ver algum.
- Não atrapalhe o site, não use scanners automatizados em grande volume nem tente engenharia social contra mim ou contra qualquer pessoa.
- Dê-me um tempo razoável para corrigir o problema antes de divulgá-lo. 90 dias é uma boa regra.
Como o site é construído
- Páginas estáticas servidas pela Cloudflare somente por HTTPS, sem scripts, rastreadores nem fontes de terceiros.
- Uma Content Security Policy rigorosa que bloqueia scripts em linha, além dos cabeçalhos de proteção habituais.
- Os poucos formulários e contadores rodam em um pequeno Worker que limita o tamanho e a frequência das requisições e não armazena endereços IP.
- Os downloads privados usam links assinados que expiram.