| Branch | Status |
|---|---|
luiskirsch.github.io (main) |
Suporte ativo — recebe patches de segurança |
Não abra uma issue pública para vulnerabilidades de segurança.
Envie um e-mail para luishenriquekirsch@hotmail.com com:
- Descrição detalhada da vulnerabilidade
- Passos para reproduzir
- Impacto estimado (dados expostos, ações possíveis)
- Prova de conceito, se disponível
- Confirmação de recebimento: em até 48 horas
- Avaliação inicial: em até 7 dias
- Patch e divulgação coordenada: de acordo com a severidade
Vulnerabilidades críticas (CVSS ≥ 9.0) recebem patch em até 24 horas após confirmação.
Este repositório é o backend da plataforma O SextoLugar / Espaço Prelúdio.
Endpoints em osl-video-server-production.up.railway.app estão em escopo.
Não publicar a vulnerabilidade publicamente por pelo menos 90 dias após o reporte,
para dar tempo de correção e comunicação com usuários afetados.