Relato responsável.
Se encontrar uma vulnerabilidade, envie detalhes pelo canal de contato antes de divulgar publicamente.
Inclua contexto
Informe a rota afetada, impacto provável, passos mínimos para reprodução e um contato para resposta.
Evite dados reais
Não acesse, altere, copie ou exponha dados de outras pessoas durante o teste.
Escopo
O site público, seus endpoints próprios e formulários estão no escopo. Serviços externos ligados nas fontes não estão.