Política de Segurança
Programa de Divulgação Responsável da LexCompliance
Última atualização: 17 de maio de 2026
Programa de divulgação responsável
A ForensicCorp SpA opera a LexCompliance com os mais altos padrões de segurança. Agradecemos aos pesquisadores de segurança que reportam vulnerabilidades de boa-fé.
Este programa cobre o portal do denunciante, o painel de gestão e a API da LexCompliance.
Escopo
✓ Portal do denunciante, painel de gestão, API pública (app.lexcompliance.cl, api.lexcompliance.cl).
✗ Infraestrutura de terceiros (Supabase, Vercel, Resend, Upstash), ataques DoS, engenharia social contra funcionários da ForensicCorp.
Como reportar
Envie seu relatório para security@forensic.cl com: descrição da vulnerabilidade, passos para reproduzir e impacto estimado.
- Confirmação de recebimento: dentro de 48 horas
- Triagem: dentro de 5 dias úteis
- Correção publicada: 90 dias (CVSS ≥7.0) · 180 dias (CVSS <7.0)
Porto seguro
Pesquisadores que atuarem de boa-fé sob esta política não estarão sujeitos a ações legais da ForensicCorp SpA, desde que evitem comprometer a privacidade dos denunciantes, interromper o serviço ou exfiltrar dados além da prova de conceito.
Reconhecimentos
Reconheceremos aqui os pesquisadores de segurança que contribuíram de forma responsável.