Versão 1.0 · 8 de julho de 2026
Em caso de divergência entre versões linguísticas, prevalece a versão portuguesa.
A Eter Growth agradece a comunicação responsável de vulnerabilidades de segurança encontradas no EterShield e nos restantes produtos e serviços da empresa. Comprometemo-nos a confirmar a receção em 2 dias úteis, não iniciar ação legal contra investigadores de boa-fé, e manter os investigadores informados sobre o progresso da remediação.
Dentro de âmbito: *.etershield.com, *.etergrowth.com e infraestrutura de produção acedida através destes domínios.
Fora de âmbito: negação de serviço, engenharia social contra pessoas, acesso físico, e testes contra dados reais de clientes.
Email dedicado: security@etershield.com (assunto: [SECURITY]). Incluir descrição, impacto potencial, passos de reprodução e componentes afetados.
| Severidade (CVSS 3.1) | Confirmação | Correção alvo |
|---|---|---|
| Crítica (9.0–10.0) | 24h | 15 dias |
| Alta (7.0–8.9) | 2 dias úteis | 30 dias |
| Média (4.0–6.9) | 5 dias úteis | 90 dias |
| Baixa (0.1–3.9) | 5 dias úteis | Próximo ciclo de release |
Pedimos um período de 90 dias (ou até à correção confirmada) antes de qualquer divulgação pública do detalhe técnico da vulnerabilidade.