Controle de acesso
Acesso orientado por função, menor privilégio e revisão de permissões para pessoas e sistemas.
Segurança construída em camadas.
Controles técnicos e organizacionais para reduzir riscos, limitar acessos e responder com clareza.
Proteção de dados
Criptografia em trânsito, minimização, retenção controlada e isolamento de informações sensíveis.
Logs e monitoramento
Registros técnicos para investigar erros, eventos anômalos, tentativas de abuso e incidentes.
Desenvolvimento seguro
Validação de entradas, gestão de segredos, atualização de componentes e separação de ambientes.
Continuidade
Backups, recuperação e procedimentos para reduzir impactos de falhas de infraestrutura.
Resposta e transparência
Triagem, contenção, correção e comunicação conforme gravidade e obrigações aplicáveis.
Divulgação responsável
Encontrou uma vulnerabilidade?
Envie detalhes suficientes para reproduzir o problema, sem acessar, alterar ou divulgar dados de terceiros. Não realize testes destrutivos, engenharia social, negação de serviço ou exfiltração.
- Informe a URL ou o componente afetado.
- Descreva os passos e o impacto observado.
- Inclua evidências sem dados pessoais de terceiros.
- Aguarde nossa resposta antes de divulgar.
Canal de segurança
E-mail:
contatoeliveltondrey@gmail.com
Assunto recomendado:
Relato de segurança — Mungu
Idioma:
Português ou inglês
Chaves e segredos:
Nunca envie senhas, tokens completos ou chaves secretas em texto aberto.
O arquivo público security.txt também aponta para este canal.