Práticas de segurança da OANDA

Encorajamos vivamente os nossos clientes a ativarem a 2FA nas suas contas. Isto serve para proteger a sua conta e os seus fundos contra acessos não autorizados. Mais informações sobre a 2FA.

Investimos recursos significativos na criação de uma cobertura de segurança abrangente para garantir que os seus dados sejam mantidos em segurança e com privacidade. Conseguimos isso através de:

• Uma equipa de segurança interna
• Parcerias com várias empresas de segurança líderes do setor
• Vigilância permanente por um centro de operações de segurança
• Alinhamento com expectativas regulatórias rigorosas e certificações padrão do setor

Se acredita que encontrou um problema de segurança num dos nossos produtos ou plataformas, informe-nos através da nossa página HackerOne.

Desde que as suas atividades sejam conduzidas de maneira consistente com a Política, conforme descrito abaixo, comprometemo-nos a:

• Considerar a sua atividade como conduta autorizada
• Não intentar uma ação judicial contra si
• Tomar medidas para dar a conhecer que as suas ações foram conduzidas em conformidade com esta Política, caso um terceiro inicie ações legais contra si.

Solicitamos que os pesquisadores de segurança:

• Façam um esforço de boa fé para evitar violações de privacidade, degradação da experiência do utilizador, interrupção dos sistemas de produção e destruição de dados
• Interajam apenas com as contas que possui ou com a permissão explícita do titular da conta
• Realizem uma análise limitada ao ambiente Demo (Prática)
• Recorram a explorações apenas na medida do necessário para confirmar a presença de uma vulnerabilidade e, uma vez estabelecida, não abusarem ainda mais da vulnerabilidade
• Não exfiltrem dados, estabeleçam acesso à linha de comando e/ou persistência ou pivotem para outros sistemas
• Usem os canais de comunicação definidos (conforme identificados nesta página) para nos relatar informações de vulnerabilidade
• Mantenham as informações sobre quaisquer problemas de segurança suspeitos ou resolvidos que tenham descoberto confidenciais entre si e a OANDA até darmos o nosso consentimento expresso
• Sigam as diretrizes de divulgação da HackerOne

Entre em contacto connosco em security@oanda.com e teremos todo o prazer em resolver as suas preocupações.