Banco BMG VDP

Banco BMG espera trabalhar com a comunidade de segurança para encontrar vulnerabilidades de segurança para manter nossas empresas e clientes seguros.

POLÍTICA DE DIVULGAÇÃO DE VULNERABILIDADE RESPONSÁVEL:
A Segurança da Informação é levada muito a sério no Banco BMG, e por isso estamos comprometidos em aderir às melhores práticas do mercado e regularmente nos submeter a auditorias internas e externas para garantir nossa capacidade de segurança dos dados da empresa, comerciantes e especialmente clientes de qualquer risco associado.

O Banco BMG reconhece o impacto positivo que a pesquisa de segurança responsável pode ter em nossos serviços e o papel importante que a comunidade de segurança brasileira desempenha nisso.

Se apesar dos nossos esforços você acredita ter encontrado uma falha em nosso aplicativo, sistemas, API, plugins e plataformas, forneça com clareza e detalhes a vulnerabilidade, incluindo as informações necessárias para reproduzir, validar a vulnerabilidade com uma POC (Proof of Concept), ou qualquer outra informação que julga necessária para acessar a falha reportada.

Prezado Hunter para todas as requisições realizadas deve-se incluir a header X-Bug-Bounty-H1 com o seu nickname da HackerOne no valor.
Ex:
• X-Bug-Bounty-H1: NickNameDoHacker

Pedimos aos pesquisadores explicitamente que evitem:
• Divulgar publicamente uma vulnerabilidade sem termos chance prévia de correção em um período de tempo razoável.
• Violação de privacidade de dados;
• Modificação de quaisquer dados;
• Vazamento de dados coletados e afins;
• Armazenar qualquer tipo de dados de clientes e afins;
• Roubo de identidade ou qualquer outro ataque de engenharia social (ex: phishing, vishing) aos nossos funcionários, comerciantes, parceiros e clientes;
• Qualquer coisa que possa degradar e impossibilitar nossos serviços (por exemplo, ataques de negação de serviço);
• Spamming;
• Ataques de segurança física (ex: em prédios administrativos, lojas, cargas e etc.);

Forneça uma POC objetiva e completa para reprodução e esteja disponível para esclarecimento de dúvidas durante a triagem!!! :D

O BMG agradece sua colaboração em manter nossas aplicações mais seguras!