Segurança

1. Divulgação responsável

Levo a sério a segurança deste site. Se você identificou uma vulnerabilidade — falha de configuração, exposição de dados, XSS ou qualquer outro problema de segurança — peço que me avise antes de divulgar publicamente, para que eu possa corrigi-la.

2. Como reportar

Envie uma descrição do problema pelo WhatsApp, incluindo, se possível:

• URL ou componente afetado;
• Passos para reproduzir o problema;
• Impacto potencial (o que um atacante conseguiria fazer);
• Qualquer evidência (print, log, requisição) que ajude a confirmar a falha.

3. O que peço que você não faça

• Não acesse, modifique ou exclua dados que não sejam seus;
• Não execute ataques de negação de serviço (DoS/DDoS);
• Não divulgue publicamente a vulnerabilidade antes de uma correção ou de um prazo combinado comigo.

4. O que você pode esperar

Confirmo o recebimento do seu report, investigo o problema e faço o possível para corrigi-lo em prazo razoável. Este é um site institucional operado por um único desenvolvedor — não há um programa formal de recompensas (bug bounty), mas todo report responsável é bem-vindo e agradecido.

5. Escopo

Este canal é para vulnerabilidades no site yanmantovani.com e sua infraestrutura direta. Problemas em serviços de terceiros vinculados (WhatsApp, Instagram, LinkedIn, GitHub, Vercel) devem ser reportados diretamente aos respectivos provedores.