SECURITY.md

Politica de Segurança e Privacidade

• Somente aceitamos relatórios de versões atualizadas do módulo.

Verificação

• Sempre verifique primeiro se o seu problema já foi resolvido antes por meio das issues, pois alguns problemas menores podem ser relativos a seu uso, computador ou rede, não sendo de responsabilidade do programador, mas ainda assim, ajudarei a resolver os mesmos da forma mais rápida possível, desde que seja postado um log correto e útil.

Reportando um erro, vulnerabilidade, violação ou outros

• O principal meio de reportar um erro é utilizando a Issues oficial do módulo.
• Meios alternativos de reportar um erro podem ser encontrados olhando a URL do Linktree.
• Prefira utilizar a GitHub, Telegram ou WhatsApp, pois recebo milhares de emails e não olho outras redes social frequentemente.

Informações

• Quando for reportar um erro, sempre envie os seguintes itens para obtermos uma melhor analise na investigação da falha.

1. A versão do seu:

   • Node.js
   • NPM
   • Sistema Operacional
   • Qualquer coisa relacionada

2. Log de erro completo

   • Forma de uso executada
   • Mensagem do erro recebida
   • Qualquer outra informação útil

3. Informações extras

   • Apagou ou editou arquivos em tempo real?
   • O módulo está atualizado?
   • Quando ocorreu tal erro?
   • Utiliza VPN, proxy ou similar?
   • Qualquer informação útil

Informações Pessoais

• O módulo não realiza quaisquer atividade ilegal, coleta de dados ou similar, mas tenha em mente que o módulo é de código aberto, você pode verificar e tirar suas próprias conclusões sobre a segurança de utilização, mas por ser um código aberto, ela pode ser facilmente editada para conter códigos maliciosos, seja por pessoas online por meio de forks, versões não oficiais ou até mesmo pelos usuários que baixam, caso seu computador seja compartilhado, portanto, jamais baixe de um local de terceiros, sempre faça os downloads por meio da Github Oficial ou da NPMJS Oficial.

• Apesar do módulo não coletar informações pessoais ou privadas, você ainda pode ser submetido a coleta de dados feita pelos seguintes sistemas:

  1. NPM
  2. NodeJS
  3. Trends24
  4. Seu sistema operacional
  5. Seu provedor de internet
  6. Outros

• Infelizmente não existe uma forma de se tornar totalmente anônimo, mas você pode evitar alguns destes simplesmente:

  1. Recusando cookies
  2. Desativar coleta de dados opcionais nas configurações do aplicativo ou Sistema Operacional
  3. Usar um provedor de internet seguro
  4. Usar uma VPN ou Proxy de confiança, como o TOR
  5. Jamais digitar informações pessoais
  6. Outras informações, você pode conferir visitando páginas de conselhos como a da Kapersky ou Google

• Embora o uso de VPN ou proxy seja recomendado, você pode ser barrado ao utilizar os mesmos, causando um erro de funcionamento deste módulo.

Recompensas

• Como isso é um projeto de opensource, qualquer ajuda é muito bem vinda, mas não há nenhuma recompensa por ajudar, exceto ter seu nome como contribuinte deste código.