Segurança
Encontraste uma vulnerabilidade de segurança em sizbo.com? Comunica-a em privado e dá-nos tempo para a corrigir antes de a divulgares a outras pessoas. Última atualização: 23 de outubro de 2026.
Âmbito
Estas regras abrangem sizbo.com e as páginas que nele publicamos. Envia o teu relatório para info@sizbo.com com o assunto «Relatório de segurança». Procuramos confirmar a receção no prazo de 5 dias úteis. Se investigares de boa-fé e cumprires as regras abaixo, sem prejudicar os visitantes ou o serviço, não trataremos essa atividade como acesso não autorizado.
Relatórios que queremos receber
- Qualquer falha que permita executar um script, injetar uma consulta ou aceder a dados que deveriam estar inacessíveis.
- Problemas com sessões ou com as permissões para ver uma página de encomenda ou um design.
- Configurações do servidor que revelem informações que deveriam ser privadas.
O que não está abrangido
- Sobrecarregar o site com pedidos ou realizar testes de esforço no serviço em produção.
- Phishing, engenharia social ou tentativas de acesso físico.
- Problemas que sejam da responsabilidade de uma empresa de pagamentos, de um fornecedor de alojamento ou de um serviço de email.
- A ausência de um cabeçalho, a menos que demonstres como pode ser explorada.
- Questões de direitos de autor sobre um design: usa a página de contacto.
- Encomendas e reembolsos: consulta a página de devoluções.
Regras para os testes
- Não consultes, alteres nem elimines dados de outras pessoas.
- Não faças encomendas reais nem uses os dados da encomenda de outra pessoa, a menos que tenhamos dado autorização por escrito.
- Para assim que conseguires demonstrar o problema e limita cada teste ao mínimo possível.
- Não partilhes os detalhes até termos tido um prazo razoável para corrigir o problema, normalmente 90 dias.
- Não recolhas dados pessoais do site.
No teu email, indica o que um atacante poderia fazer, como reproduzir o problema e como te contactar. Não pagamos recompensas, mas, com a tua autorização, podemos agradecer-te publicamente depois de o problema estar resolvido. Os investigadores também podem encontrar o nosso ficheiro de contacto em /.well-known/security.txt.