A segurança das contas, dos pagamentos e da competição justa é tratada como parte do produto. Esta página explica quem responde pela segurança da Rede SurfTank, o que protegemos e como relatar uma vulnerabilidade.

Responsável pela segurança

A segurança do SurfTank é conduzida internamente pela equipe de engenharia da SURFTANK LTDA (CNPJ 50.000.273/0001-04).

  • Responsável por Segurança da Informação: João Vitor Borges, administrador e líder de engenharia da SURFTANK LTDA
  • Contato de segurança: [email protected] (assunto “Segurança”)
  • Arquivo padrão: /.well-known/security.txt

O que protegemos

Todo o software do SurfTank é desenvolvido e operado por nós, e o trabalho de segurança cobre esses sistemas próprios:

  • Cliente do jogo (PC, Mac, Android e iOS), com builds assinadas digitalmente;
  • Servidores do jogo e infraestrutura que mantemos, incluindo este site e os sistemas de conta e pagamento;
  • Extensões nativas do cliente, incluindo nossa biblioteca de código aberto ane-awesome-utils;
  • Antitrapaça e integridade do cliente: detecção de manipulação de memória, speed hack, automação de mira e ferramentas de terceiros que atacam o jogo ou os jogadores.

Isso inclui análise de vulnerabilidades e correção no nosso código, revisão de segurança antes de cada versão e análise de trapaças e malware que tenham como alvo o SurfTank.

Como relatar uma vulnerabilidade

Se você encontrou uma falha de segurança em um sistema da Rede SurfTank, envie um e-mail para [email protected] com o assunto “Segurança”, descrevendo o problema, os passos para reproduzir e o impacto que você observou. Respondemos em português ou inglês.

  • Não acesse, altere nem exclua dados de outros jogadores além do mínimo necessário para demonstrar o problema;
  • Não faça testes que derrubem servidores ou prejudiquem a experiência de outros jogadores;
  • Dê um prazo razoável para corrigirmos antes de divulgar publicamente.

Relatos feitos de boa-fé dentro dessas regras não serão tratados como violação dos Termos de Uso. Para problemas de conta, pagamento ou jogo que não sejam de segurança, use o suporte.

Security (English)

Security at Rede SurfTank is handled in-house by the SURFTANK LTDA engineering team. Our security lead is João Vitor Borges (company administrator and engineering lead). Our scope is the systems we build and operate: the game client, game servers, account and payment systems, native client extensions and anti-cheat. To report a vulnerability, email [email protected] with the subject “Security”.