Política de Segurança do Ranking Suite

1. Como relatar uma falha

Use um destes canais privados:

• E-mail: contato@ranking.bhz.br, com o assunto "[Segurança] Ranking Suite";
• Programa de divulgação da Patchstack: patchstack.com/database/vdp/ranking-suite — este canal estará disponível a partir do lançamento do plugin.

Não publique a falha no fórum do WordPress.org, em redes sociais ou em qualquer lugar público antes de existir uma correção. Isso protege os sites que usam o plugin.

2. O que incluir no relato

• a versão do Ranking Suite, do WordPress e do PHP em que a falha aparece;
• o tipo de falha e o que um atacante conseguiria fazer com ela (o impacto);
• o passo a passo para reproduzir, de preferência num site de teste limpo;
• uma prova de conceito, se tiver (código, requisição ou vídeo);
• se você quer ser citado nos agradecimentos, e com qual nome e link.

Faça testes apenas em sites seus ou em ambientes de teste, sem acessar, alterar ou apagar dados de outras pessoas.

3. Prazos de resposta

• Confirmação do recebimento: em até 3 dias úteis;
• Correção de falha crítica: em até 14 dias após a confirmação da falha;
• Falhas menos graves entram numa das próximas versões. Em todos os casos, mantemos você informado do andamento.

4. Divulgação coordenada

Pedimos que você mantenha a falha em sigilo até a correção ser publicada, ou até a data que combinarmos juntos. Depois que a versão corrigida sai, a correção é anunciada nas novidades do plugin e você pode publicar os detalhes. Se precisarmos de mais tempo do que o previsto, vamos explicar o motivo e combinar uma nova data com você.

5. Versões suportadas

Corrigimos falhas de segurança somente na versão mais recente do Ranking Suite. Para ficar protegido, mantenha o plugin sempre atualizado.

6. Agradecimentos

Agradecemos publicamente, nesta página, a quem relatar uma falha válida de forma responsável (se a pessoa quiser ser citada).

7. Contato

Dúvidas sobre esta política: contato@ranking.bhz.br. Veja também os Termos de Uso do Ranking Suite.