search

pagarme / magento2

Magento2 Module for Pagar.me 2.0
MIT License
4 stars 2 forks source link

Falhas de segurança #324

Open alissonbezerra opened 7 months ago

alissonbezerra commented 7 months ago

Olá

Durante uma avaliação em um cliente que utiliza esse módulo, identificamos algumas vulnerabilidades de segurança. Gostaria de saber como faço para reportá-las, pois não existe uma Security Policy habilitada no repositório.

Att.

mateus-picoloto commented 7 months ago

Olá @alissonbezerra, tudo bem?

Habilitamos agora o reporte de vulnerabilidade. Pode reportar as vulnerabilidades de segurança por lá ou também pode enviar um e-mail para opensource@pagar.me.

Em breve iremos adicionar um Security Policy ao repositório.

Muito obrigado pelo reporte!

alissonbezerra commented 3 weeks ago

Eu fiz o report já faz alguns meses, mas não teve mais interação. Teria alguma atualização a respeito?