Na Snyk, valorizamos a comunidade de segurança e incentivamos contribuições para ampliar a abrangência e a qualidade do nosso banco de dados de vulnerabilidades.

Denunciar uma vulnerabilidade em um produto da Snyk

Se a vulnerabilidade que você deseja denunciar estiver relacionada a um produto da Snyk, consulte o Snyk VDP.

Denunciar uma vulnerabilidade ausente

Se você encontrar uma vulnerabilidade conhecida que não esteja listada em nosso banco de dados, envie um e-mail para report@snyk.io. Vamos analisar seu envio para entender por que ela pode ter passado despercebida. Se a vulnerabilidade não estiver coberta por um aviso existente, vamos garantir que ela seja adicionada ao Snyk Vulnerability Database.

Observação: antes de fazer uma denúncia, consulte as linguagens de programação, ferramentas de gerenciamento de pacotes e frameworks com suporte.

Denunciar uma nova vulnerabilidade em um projeto de código aberto

No momento, estamos suspendendo o recebimento de divulgações externas de vulnerabilidades em projetos de código aberto. Embora continuemos pesquisando, validando e publicando informações sobre vulnerabilidades por meio de nossos processos internos, queremos explorar maneiras melhores de ajudar pesquisadores, mantenedores e toda a comunidade de código aberto com a divulgação responsável.