Segurança.

Como este site é protegido

Estas proteções são definidas pelo servidor em cada resposta.

• Somente HTTPS, com HTTP Strict Transport Security (HSTS) por um ano.
• Uma Content Security Policy estrita: scripts, imagens, fontes e conexões são carregados apenas do próprio vemryx.com. Não há scripts de terceiros, rastreadores nem fontes da web.
• O site não pode ser incorporado em outras páginas, o que bloqueia o clickjacking.
• Câmera, microfone e localização ficam desligados para o site por meio de uma Permissions Policy.
• Links para outros sites enviam só a origem como referência, e os links externos também usam rel="noreferrer".
• As páginas públicas são arquivos estáticos, sem formulário nem conta de usuário para atacar.
• As respostas são marcadas com nosniff e isoladas com políticas de origem única para abertura e recursos.

O que o site coleta

Um cookie próprio que guarda a sua escolha de consentimento e, somente se você aceitar, a medição anônima e agregada das visitas. Nada identifica você nem o seu dispositivo.

Reportar uma vulnerabilidade

Se você acredita ter encontrado um problema de segurança em vemryx.com, escreva para contato@vemryx.com.

O que ajuda a reproduzir:

• O endereço da página ou do endpoint afetado.
• Os passos para reproduzir, com o navegador e o sistema que você usou.
• O que você esperava e o que aconteceu.
• Como falar com você, se quiser uma resposta.

Deixe senhas, tokens e dados pessoais fora do relato e não acesse nem altere dados que não sejam seus.

Este contato também é publicado em formato legível por máquina em /.well-known/security.txt.

Escopo

Esta página cobre vemryx.com. A Vemryx Aero, a Vemryx Solutions e o Ralven têm sites e políticas próprios; nesses casos, envie o relato ao mesmo endereço e informe o produto.