Programa de Divulgação de Vulnerabilidades

Na Crown, temos o compromisso de garantir a segurança de nossos produtos, sistemas e serviços. Caso identifique uma possível vulnerabilidade de segurança, solicitamos que informe a nossa equipe.

Relatar uma vulnerabilidade

Os relatos de vulnerabilidade devem ser enviados para: VulnerabilityDisclosure@crown.com

Informações solicitadas:

  • Uma descrição do problema
  • O produto, sistema ou serviço afetado
  • Etapas para reproduzir o problema
  • Suas informações de contato

Divulgação responsável

  • Aja de boa-fé
  • Evite interromper os serviços ou acessar dados desnecessários
  • Conceda à Crown um prazo razoável para investigar e solucionar o problema antes de divulgá-lo publicamente.

Conformidade com o CRA

Este Programa de Divulgação de Vulnerabilidades apoia as obrigações da Crown relacionadas à cibersegurança e ao gerenciamento de vulnerabilidades previstas no Regulamento de Resiliência Cibernética (Cyber Resilience Act – CRA) da União Europeia.