ehopent · security.txt
Como confirmar que somos nós
Um aviso de segurança tem a forma exata de um golpe. Por isso tudo que enviamos pode ser conferido sem clicar em link nosso.
Contato de segurança
security@ehopent.com — resposta em até 2 dias úteis.
security.txt
/.well-known/security.txtPublicamos /.well-known/security.txt conforme a RFC 9116, com contato, chave e política.
A prova nunca é um link nosso
Todo aviso indica um endereço no domínio do próprio dono do app. Você abre o seu site e vê com os próprios olhos. Golpe nenhum consegue fazer isso.
O que nunca faremos
Pedir senha, cartão ou qualquer acesso ao seu sistema.
Cobrar para não divulgar. Nunca. Em hipótese alguma.
Dar prazo curto ou ameaçar publicação. O prazo é de 90 dias, e avisamos antes.
Mandar link encurtado ou anexo executável.
Divulgação coordenada
Quando encontramos algo exposto publicamente, avisamos o dono e não publicamos nada por 90 dias — e nada sem falar com ele antes.