Esta é uma tradução de cortesia. As versões em inglês e em francês são as que valem. English · Français

Encontrou um problema de segurança? Conte para nós primeiro

O Obleevo é gratuito e mantido por um operador pequeno. Se você encontrar uma forma de contornar a segurança dele, esta página explica como nos avisar, o que você pode testar e como, e com o que nos comprometemos em troca.

1. Como relatar

Escreva para security@obleevo.com, em francês ou em inglês.

Diga o que você encontrou e onde; dê os passos para reproduzir o problema a partir de um navegador limpo; diga o que um atacante poderia ganhar com isso, e em que condições; informe o navegador e o sistema operacional que usou, e a versão mostrada na página de status; e diga se quer receber crédito, e com que nome.

Não é preciso nada especial para enviar: não há nenhuma chave de criptografia para procurar, e um e-mail comum basta. Deixe os dados de outras pessoas de fora — um relato precisa de uma prova, não de uma amostra.

2. O que está no escopo

O aplicativo em obleevo.com, o servidor por trás dele e o relay em turn.obleevo.com.

Sobretudo: a criptografia de ponta a ponta entre os participantes; as provas de sala, com as quais os participantes mostram uns aos outros que têm o segredo da sala; e o analisador de arquivos, que verifica um arquivo antes de ele ser oferecido.

O cofre do Obleevo: a criptografia dele no navegador, a página do cofre, a ferramenta de abertura offline e o formato de arquivo .obleevo que eles implementam. Um jeito de abrir um cofre sem a frase secreta, de alterar um sem que a alteração seja recusada, ou de extrair de um arquivo de cofre mais do que o formato diz revelar é exatamente o que queremos saber.

3. O que está fora do escopo

• Negação de serviço e testes de carga ou de estresse de qualquer tipo.
• Spam, engenharia social e ataques físicos.
• Serviços de terceiros, como a Cloudflare, e o próprio navegador. Corrigir uma falha em um deles cabe ao fabricante; se ela afetar o Obleevo de um jeito que possamos contornar, ainda queremos saber.
• Relatórios de scanners automáticos que não demonstram um impacto real.

4. As regras

Teste apenas com salas e dispositivos que você controla. Abra as suas próprias salas, entre nelas pelos seus próprios navegadores e ataque essas.

Nunca acesse nem guarde dados de outras pessoas. Se chegar a algum por acidente, pare aí, não olhe mais, apague o que tiver e nos avise.

Pare e relate assim que encontrar algo. Não use uma falha para procurar a próxima.

Dê-nos 90 dias antes de publicar, contados a partir do seu relato, para que a correção chegue a todos primeiro. Se for corrigido antes, podemos combinar uma data mais próxima.

Nada de extorsão. Um relato que vem com uma exigência de pagamento, ou com a ameaça de publicar caso não haja pagamento, não é pesquisa, e esta página não o cobre.

5. Com o que nos comprometemos

Confirmaremos o recebimento do seu relato em até 7 dias e manteremos você informado até a resolução: se conseguimos reproduzir, o que estamos fazendo e quando a correção está no ar.

Se quiser, daremos crédito a você nesta página assim que a correção estiver no ar, com o nome que você escolher.

Não há recompensas em dinheiro. O Obleevo é um serviço gratuito mantido por um operador pequeno, sem orçamento para recompensas. Preferimos dizer isso claramente a deixar que você descubra depois do trabalho feito.

6. Porto seguro

Não moveremos ação judicial, civil ou penal, contra pesquisas de boa-fé que sigam as regras acima. É o mesmo compromisso da seção 16 dos Termos.

Só podemos falar por nós mesmos. A Cloudflare, o nosso provedor de hospedagem, o seu provedor de internet e qualquer outro terceiro não estão vinculados a esta página — mais um motivo para se limitar às suas próprias salas e dispositivos.

Última revisão: 2026-10-09

Sobre · Vamos trabalhar juntos · Tutoriais · Por que o Obleevo · Perguntas frequentes · Termos · Privacidade · Acessibilidade · Cookies · Modelo de ameaças · Auditorias de segurança · Formato do cofre · Contato · Novidades

O Obleevo é desenvolvido pela The House of Brendrof. Software proprietário, de uso gratuito.

Voltar ao Obleevo