Central de Confiança / Divulgação responsável
Divulgação responsável
Se você encontrou uma falha de segurança, queremos saber. Pesquisadores que seguem estas regras não sofrerão ação da LastroPay.
Como reportar
Escreva para seguranca@lastropay.net.br com a descrição da falha, os passos para reproduzir, o impacto que você enxerga e o seu contato. Nosso arquivo security.txt segue o padrão RFC 9116.
O que esperar
| Etapa | Prazo |
|---|---|
| Confirmação de recebimento | até 2 dias úteis |
| Triagem e classificação de gravidade | até 5 dias úteis |
| Correção de falha crítica ou alta | meta de 30 dias, com atualização a cada 7 dias |
| Reconhecimento público (se você quiser) | após a correção |
Escopo
lastropay.net.br,api.lastropay.net.br,pagar.lastropay.net.br,cadastro.lastropay.net.brelastropay.net.br/dashboard.- Fora do escopo: sistemas das instituições parceiras e de subprocessadores, ataques de negação de serviço, engenharia social com nossa equipe ou clientes, testes físicos, relatórios automáticos sem prova de impacto.
Regras de boa-fé
- Use contas próprias e o ambiente de testes sempre que possível.
- Não acesse, altere ou guarde dados de terceiros além do mínimo necessário para provar a falha.
- Não degrade o serviço nem faça transações reais com dados de outras pessoas.
- Dê um prazo razoável para a correção antes de qualquer divulgação pública.