A equipe e os mantenedores do ecossistema Urbis levam a segurança e a integridade dos dados públicos e de nossos usuários com extrema seriedade. Agradecemos qualquer contribuição responsável da comunidade de pesquisadores e desenvolvedores para manter nossa plataforma segura.
Fornecemos atualizações e patches de segurança ativamente para as seguintes versões:
| Versão / Branch | Suportada |
|---|---|
master (Produção) |
✅ Ativo |
staging (Homologação) |
✅ Ativo |
| Versões arquivadas / forks não mantidos | ❌ Inativo |
Se você identificou uma vulnerabilidade de segurança, falha de autorização, bug crítico ou precisa solicitar atendimento:
-
Central de Ajuda do Portal Urbis (Recomendado para Atendimento e Solicitações):
- Acesse o portal Urbis: 👉 https://urbis.prefeitura.sp.gov.br
- Navegue até a seção de Ajuda e selecione a opção "Solicitar / Reportar algo".
- Seu chamado será protocolado e direcionado diretamente à equipe técnica e de segurança da Prefeitura de São Paulo / OpenUrbis.
-
GitHub Private Vulnerability Reporting (Para Pesquisadores de Segurança):
- Acesse a aba Security deste repositório no GitHub.
- Clique em "Report a vulnerability" (Advisory privado).
- Isso abrirá um canal criptografado direto com os mantenedores do projeto para envio de PoC e relatório técnico seguro.
- Confirmação de Recebimento: Responderemos em até 48 horas confirmando o recebimento do seu chamado ou relatório.
- Avaliação e Triagem: A equipe técnica avaliará a criticidade e o impacto em até 5 dias úteis.
- Desenvolvimento do Patch: Trabalharemos em uma correção coordenada e manteremos o relator informado sobre o progresso.
- Divulgação Coordenada: Após a aplicação da correção em produção e lançamento da nova release, publicaremos um Security Advisory com o devido crédito e agradecimento ao pesquisador.