Divulgação Coordenada
A MongoDB tem um compromisso com a segurança de seus produtos e a proteção dos dados dos clientes. Pesquisadores de segurança, clientes e parceiros são incentivados a relatar possíveis vulnerabilidades ou incidentes relacionados aos produtos MongoDB para ajudar a garantir uma resolução oportuna.
A MongoDB mantém um programa de recompensas por bugs através do HackerOne, no qual os pesquisadores de segurança elegíveis podem receber recompensas monetárias por relatos válidos de vulnerabilidades. A equipe de segurança da MongoDB analisa e valida todas as submissões de acordo com a Política de Divulgação de Vulnerabilidades da empresa.
Mais detalhes sobre o envio de um relatório de vulnerabilidade, incluindo o escopo e as recompensas atuais, podem ser encontrados na página do programa HackerOne.
Privacidade
Consulte o Centro jurídico da MongoDB para ver nossa Política de Privacidade e obter mais informações sobre nosso programa de privacidade.
Divulgação
A MongoDB, Inc. solicita que os pesquisadores de segurança não divulguem publicamente qualquer informação sobre as vulnerabilidades que descobrirem nem explorem essas vulnerabilidades. A MongoDB tomará as medidas adequadas para analisar a vulnerabilidade, responder à notificação e notificar os principais usuários, clientes e parceiros. O tempo necessário para validar uma vulnerabilidade relatada depende da complexidade e da gravidade do problema. A MongoDB, Inc. leva todas as vulnerabilidades de segurança relatadas muito a sério e sempre garantirá a existência de um canal de comunicação claro e aberto com o relator.
Diretrizes
Fale conosco
Para obter suporte, use o Centro de suporte do MongoDB.