A segurança é uma prioridade para nós. Se você descobrir uma vulnerabilidade de segurança, por favor, siga estas diretrizes:

• Email: contato@nataliagranato.xyz
• Assunto: [SECURITY] Vulnerabilidade em Helm Chart

Inclua as seguintes informações em seu relatório:

1. Chart Afetado: Nome e versão do chart
2. Descrição: Descrição detalhada da vulnerabilidade
3. Impacto: Avaliação do impacto potencial
4. Reprodução: Passos para reproduzir a vulnerabilidade
5. Sugestão: Sugestão de correção (se houver)

1. Confirmação: Confirmaremos o recebimento em 24 horas
2. Avaliação: Avaliaremos a vulnerabilidade em 72 horas
3. Correção: Trabalharemos em uma correção prioritária
4. Divulgação: Coordenaremos a divulgação responsável

• Mantenha seus charts atualizados
• Use imagens oficiais sempre que possível
• Configure SecurityContext apropriadamente
• Implemente Network Policies quando necessário
• Monitore vulnerabilidades conhecidas

• Não inclua secrets em values.yaml
• Use imagePullPolicy: IfNotPresent ou Always
• Configure probes de saúde
• Documente requisitos de segurança
• Teste com scanner de vulnerabilidades

Agradecemos pesquisadores de segurança responsáveis. Com sua permissão, reconheceremos sua contribuição publicamente após a correção.

• Kubernetes Security Best Practices
• Helm Security Considerations
• OWASP Kubernetes Security Cheat Sheet

Obrigada por ajudar a manter nossos charts seguros! 🔒