Teste de segurança (pentest) no AgoraFood
O AgoraFood recebe bem quem pesquisa segurança. Se você quer testar a plataforma, pentests são bem-vindos e incentivados, desde que feitos de forma ética e com a gente sabendo quem está do outro lado.
Antes de começar: identifique-se
Seção intitulada “Antes de começar: identifique-se”Pedimos que você se identifique antes ou durante os testes, enviando para seguranca@agorafood.com.br:
- seu nome (ou o da empresa de segurança que você representa);
- um e-mail real, que você consulte;
- um número de telefone para contato.
É assim que separamos um teste de verdade de um acesso suspeito. Sem essa identificação, o tráfego dos testes pode ser tratado como ataque e bloqueado.
Como testar de forma ética
Seção intitulada “Como testar de forma ética”- Use contas e lojas que você criou para o teste. Não acesse dados de lojistas ou de clientes de verdade.
- Pare ao encontrar dado de terceiros. Se uma falha expõe informação de outra pessoa, não copie nem guarde: registre o mínimo para reproduzir e avise.
- Não faça negação de serviço. Nada de testes de carga, inundação de requisições ou qualquer coisa que derrube a plataforma para os outros.
- Não use engenharia social contra a equipe, os lojistas ou os clientes.
- Não divulgue a falha antes da correção. Combine o prazo com a equipe de engenharia.
Como reportar o que você encontrou
Seção intitulada “Como reportar o que você encontrou”Envie o relatório para seguranca@agorafood.com.br, com:
- O que é — o tipo de falha e onde ela está.
- Como reproduzir — os passos, na ordem, com os dados de teste.
- O impacto — o que um atacante conseguiria fazer.
- Seu contato — o mesmo que você informou ao se identificar.
A equipe de engenharia e segurança do AgoraFood lê o relatório, confirma a falha e responde ao seu e-mail com os próximos passos.
- Posso fazer um pentest no AgoraFood?
- Pode, e incentivamos. Peça apenas que se identifique com nome, e-mail real e telefone para contato antes ou durante os testes, e reporte o que encontrar para seguranca@agorafood.com.br.
- Por que o cadastro recusou meu e-mail?
- O cadastro não aceita endereços de serviços de e-mail temporário. Para abrir uma conta de loja, use um e-mail pessoal ou profissional. Para testar a segurança, siga as orientações desta página.
- Para onde envio o relatório do que encontrei?
- Para seguranca@agorafood.com.br, com o que encontrou, como reproduzir e o impacto que você enxerga. A equipe de engenharia responde ao e-mail de contato que você informou.