Segurança da
Informação.

A segurança é parte central de como projetamos, desenvolvemos e operamos software na Sea Of Silver Software Factory (SOS). Aplicamos práticas de segurança tanto em nossos próprios sistemas quanto nos projetos que entregamos a nossos clientes, seguindo princípios reconhecidos pela indústria, como OWASP e o ciclo de vida de desenvolvimento seguro (SDLC).

Entre as medidas que aplicamos para proteger as informações próprias e de nossos clientes estão:

• Criptografia em trânsito por meio de HTTPS/TLS em todos os nossos sites e aplicações.
• Controle de acessos baseado no princípio do menor privilégio.
• Gestão segura de credenciais e segredos, evitando sua exposição no código-fonte.
• Revisões de código e testes de segurança (incluindo testes manuais e automatizados) antes de cada versão.
• Atualização periódica de dependências e componentes para mitigar vulnerabilidades conhecidas.
• Backups periódicos e planos de recuperação de incidentes.

Se você detectar uma vulnerabilidade de segurança em nosso site ou em algum de nossos sistemas, valorizamos enormemente que você nos reporte de forma responsável antes de torná-la pública. Pedimos que você:

• Envie um relatório detalhado para seaofsilvercompany@gmail.com, incluindo os passos para reproduzir a descoberta, o impacto potencial e evidências (capturas de tela, logs ou PoC).
• Nos dê um prazo razoável para analisar e corrigir o problema antes de divulgá-lo publicamente.
• Evite acessar, modificar ou excluir dados que não lhe pertençam, e não realize testes que possam degradar o serviço para outros usuários (por exemplo, ataques de negação de serviço).
• Não utilize a descoberta para fins de exploração, extorsão ou benefício próprio.

Nos comprometemos a confirmar o recebimento do seu relatório, mantê-lo informado sobre o andamento da correção e agradecer publicamente sua colaboração, caso você autorize, na medida de nossas possibilidades.

São considerados dentro do alcance os ativos digitais próprios da SOS, incluindo este site e os subdomínios diretamente operados por nós.

Ficam fora do alcance: ataques de engenharia social contra nossa equipe, ataques de força bruta massivos, negação de serviço (DoS/DDoS), spam e qualquer teste contra infraestrutura de terceiros (provedores de hospedagem, CDN, serviços de terceiros integrados) que não seja de propriedade direta da SOS.

Ao detectar um incidente de segurança que possa afetar dados pessoais, agimos de acordo com nossa Política de Privacidade: avaliamos o impacto, contemos e corrigimos a causa, e notificamos as pessoas afetadas e, quando aplicável, as autoridades competentes, dentro dos prazos exigidos pela legislação aplicável.

Como parte de nossos serviços de cibersegurança, recomendamos aos nossos clientes:

• Utilizar autenticação multifator em todos os acessos administrativos.
• Manter atualizados sistemas operacionais, frameworks e bibliotecas de terceiros.
• Realizar auditorias de segurança e testes de invasão (pentesting) periodicamente.
• Definir um plano de resposta a incidentes e comunicá-lo a toda a equipe.

Para reportar uma vulnerabilidade ou tirar dúvidas sobre nossas práticas de segurança, escreva para seaofsilvercompany@gmail.com. Este documento é revisado e atualizado periodicamente para refletir melhorias em nossos processos de segurança.