Última atualização: 6 de novembro de 2026
Esta tradução é informativa; se houver diferença, vale a versão em inglês.
Relatar uma vulnerabilidade
Escreva para o endereço do nosso security.txt, com o que você encontrou e como reproduzir. Teste só numa conta sua, e nunca com dados de outro cliente ou com os visitantes dele. Um relato é respondido antes de qualquer outra mensagem.
Em quanto tempo corrigimos
Cada vulnerabilidade é classificada pelo que poderia fazer aos dados dos clientes e ao serviço, e corrigida em produção dentro destes prazos, contados de quando é confirmada, seja relatada por você ou encontrada pelas nossas próprias verificações. Nosso código e cada dependência passam por auditoria automática toda semana.
| Gravidade | Corrigida em até |
|---|---|
| Crítica | 7 dias |
| Alta | 14 dias |
| Média e baixa | 30 dias |
O que é nosso proteger, e o que é seu
| Korzen | Você |
|---|---|
| O motor que decide, e os dados que ele guarda | Manter sua API key secreta, só no seu servidor |
| Backups criptografados, e TLS em toda conexão | Escolher a ação de cada classe, começando em modo monitor |
| Disponibilidade, mostrada na nossa página de status | Manter o SDK atualizado |
| Fail-open: um erro ou um timeout deixa seu visitante passar | O que o seu cadastro ou checkout faz com um bot: um bloqueio, um desafio, uma verificação por email |