Menor privilégio
Acesso deve ser limitado ao contexto, papel e finalidade necessários.
Confiança
Segurança precisa evoluir junto com cada nova capacidade.
A Ampliya está construindo uma plataforma longitudinal e trata segurança, controle de acesso, rastreabilidade e minimização de dados como requisitos de arquitetura — não como uma camada adicionada no final.
Status atual. Esta página descreve princípios e um canal de divulgação responsável. Ela não representa certificação, auditoria independente ou promessa de um programa de bug bounty.
Princípios de segurança
Rastreabilidade
Ações relevantes devem poder ser compreendidas e auditadas quando o produto exigir.
Minimização
Dados e integrações devem existir porque resolvem uma necessidade clara, não por coleta preventiva.
Segurança no ciclo de desenvolvimento
Dependências, mudanças e infraestrutura devem passar por validações proporcionais ao risco.
Como relatar uma vulnerabilidade
Se você acredita ter encontrado uma falha de segurança relacionada à Ampliya, envie um relato para ampliya@ampliya.com com o assunto Segurança — divulgação responsável.
Quando possível, inclua:
- qual domínio, página ou componente está envolvido;
- passos suficientes para reproduzir o comportamento;
- impacto potencial observado;
- capturas, logs ou provas de conceito que não exponham dados de terceiros.
Pesquisa de boa-fé
Para reduzir risco a pessoas e operações, pedimos que pesquisadores evitem ações destrutivas ou que envolvam acesso desnecessário a dados.
- não tente persistir acesso ou ampliar privilégios além do necessário para demonstrar o problema;
- não altere, exclua, copie ou publique dados de terceiros;
- não execute negação de serviço, carga excessiva ou testes que prejudiquem disponibilidade;
- não use engenharia social contra usuários, equipe ou parceiros;
- dê tempo razoável para análise e correção antes de qualquer divulgação pública.
Escopo atual
O site institucional em ampliya.com é atualmente uma aplicação frontend estática. À medida que APIs, autenticação e produtos privados forem lançados, o escopo de segurança e as orientações desta página deverão ser ampliados.
Programas Enterprise ou ambientes de parceiros também poderão possuir canais e regras adicionais conforme contrato e contexto operacional.
Contato
Relatos de segurança: ampliya@ampliya.com.
Questões de privacidade e dados pessoais: ampliya@ampliya.com.
Divulgação responsável