Reporte um problema de segurança

Se você encontrar um problema de segurança na Shield, envie um e-mail com os passos para reproduzir, o que um invasor poderia fazer e a conta ou URL que você testou.

Escreva para security@shieldfinancial.com

Respondemos em até 3 dias úteis e mantemos você informado até a correção.

Como testamos nossa segurança

  • A Shield participa do Cyber Verification Program da Anthropic, que dá a equipes de segurança verificadas acesso aos modelos mais avançados da Anthropic para trabalho de segurança defensiva em seus próprios sistemas.

Recompensas

Pagamos por problemas que colocam em risco os fundos, as contas ou os dados dos clientes.

  • Definimos a gravidade e o valor com base no impacto e na qualidade do relato.
  • Pagamos em USD ou USDT. Antes de pagar, confirmamos sua identidade. Não podemos pagar onde sanções ou a lei não permitam.
  • A recompensa vai para a primeira pessoa que reportar o problema.
Crítico
Até US$ 1.500Por exemplo: movimentar fundos, assumir o controle de uma conta ou ler os saldos, transações ou documentos de outro cliente.
Alto
Até US$ 750Por exemplo: burlar a aprovação de um pagamento ou a verificação em duas etapas.
Médio
Até US$ 250Por exemplo: expor dados limitados de um cliente, como nome ou e-mail, sem acesso à conta.
Baixo
Reconhecimento, sem pagamentoRelatos de baixa gravidade recebem nosso agradecimento e reconhecimento, mas não pagamento.

O que o programa cobre

Incluído

  • shieldfinancial.com e app.shieldfinancial.com
  • A API da Shield
  • O app móvel da Shield

Não elegível

  • Cabeçalhos ausentes, clickjacking ou atributos de cookies sem um ataque que funcione
  • Configuração de SPF, DKIM ou DMARC
  • Falta de limite de requisições sem impacto real
  • Negação de serviço, spam ou engenharia social contra nossa equipe ou nossos clientes
  • Problemas em serviços de terceiros que usamos, a menos que nossa configuração os cause
  • Sistemas operados por nossos fornecedores, mesmo em subdomínios da Shield
  • Relatos de scanners automáticos sem prova

Regras

  • Teste apenas em contas que sejam suas. Nunca acesse, altere ou guarde dados ou fundos de outro cliente.
  • Não faça testes de negação de serviço, não envie spam e não use engenharia social contra nossa equipe ou nossos clientes.
  • Pare e reporte assim que confirmar um problema.
  • Dê-nos 90 dias para corrigir antes de divulgar publicamente.
  • Se você seguir a lei e estas regras, consideramos seus testes autorizados e não tomaremos medidas legais contra você. Não podemos dar permissão sobre os sistemas de nossos parceiros ou fornecedores.

Encontrou algo?

Escreva para security@shieldfinancial.com com os detalhes.

Escreva para security@shieldfinancial.comComo protegemos seus dados
Reporte um problema de segurança — Shield