Divulgação responsável
Última atualização: 23 de abril de 2026
Relato
Envie passos para reprodução e impactos em privado para support@issafesite.com.
Escopo
Limite-se a testes autorizados e de baixo impacto. Não acesse dados de terceiros, não interrompa serviços e evite engenharia social ou divulgação antes da correção.
Gravidade
CríticaExecução remota, desvio de autenticação, injeção SQL, vazamento de dados
AltaXSS, CSRF, elevação de privilégios, IDOR
MédiaExposição de informações, desvio de limites, padrões inseguros
BaixaCabeçalhos ausentes, erros detalhados, configurações menores