Correções
Diga-nos que estamos errados
Todos os números deste site são uma afirmação sobre uma ficha publicada, e uma afirmação pode estar errada: a ficha pode ter mudado, a fonte pode dizer outra coisa ou podemos simplesmente tê-la lido mal. É assim que isso é corrigido — e este é o registo de todas as vezes que já aconteceu.
No mesmo dia, não no próximo trimestre
Uma correção factual com uma fonte por trás é feita no dia em que chega, e a data de atualização da ficha move-se com ela. Nada espera por um lançamento.
A pontuação também se move
A posição deriva da ordenação pela pontuação de segurança, por isso uma correção que altera um campo pode alterar a pontuação e reordenar o registo. Não há nenhuma versão disto em que mantemos a ordem antiga em silêncio.
E fica registado por escrito
Cada alteração a um campo pontuado é registada com o que era, no que se tornou e quando — e publicada no registo de alterações. Um site que pontua outros pela transparência não tem o direito de se editar a si próprio em silêncio.
O que precisamos antes de um número se poder mover
O modelo pontua o estado da prova publicada, não a nossa opinião sobre um fornecedor. Por isso, uma correção tem de chegar na mesma moeda: uma fonte que possamos ler. “Isto está errado” não pode entrar no processo; “isto está errado, aqui está a página que o diz” pode ser tratado no mesmo dia.
Comunicar um problema de segurança
Se encontrou uma vulnerabilidade neste site — não numa VPN que analisamos — envie-a através do terceiro formulário, Outra questão, indicando Um problema de segurança como tipo. Deixe um endereço se quiser receber uma resposta e confirmaremos a receção no prazo de dois dias úteis.
Não temos um programa de recompensas e não fingiremos o contrário, mas iremos reconhecer o seu contributo nesta página se quiser esse reconhecimento e não perseguiremos ninguém que comunique uma vulnerabilidade de boa-fé.
Se a vulnerabilidade estiver no serviço de um fornecedor e não no nosso, comunique-a ao fornecedor. Se não tiver um canal para isso, diga-nos — a ausência de um canal é, por si só, um facto sobre esse fornecedor.