Segurança Google e segurança de produtos

Filosofia de segurança da Google
Na qualidade de fornecedor de software e serviços para um grande número de utilizadores, anunciantes e publicadores na internet, reconhecemos a importância de ajudar a proteger a sua privacidade e segurança. Temos a noção que a existência de produtos seguros é fundamental para manter a confiança que deposita em nós, pelo que nos esforçamos por criar produtos inovadores que não só satisfaçam as suas necessidades, mas também sirvam os seus interesses.

Temos aprendido que, quando a segurança é feita correctamente, é porque é feita em comunidade e inclui toda a gente: as pessoas que utilizam os serviços Google (obrigado a todos!), os programadores de software que concebem as nossas aplicações e os entusiastas externos de segurança que nos mantêm alerta. Estes esforços combinados contribuem muito para tornar a internet mais segura e protegida.

Para obter as últimas notícias e informações da Google sobre segurança e protecção na internet, visite o nosso blogue sobre segurança on-line.

Comunicar problemas de segurança
Se for um utilizador Google e tiver um problema de segurança a comunicar relacionado com à sua conta Google, visite a nossa página de contactos. Os problemas de segurança incluem questões associadas à palavra-passe, ao início de sessão, a ocorrências de spam e a suspeitas de fraude e violação de conta.

Se identificou uma vulnerabilidade num produto Google ou se for vítima de um incidente de segurança que deseja comunicar, envie um e-mail para security@google.com. Inclua um resumo detalhado do problema, incluindo o nome do produto (por exemplo, Gmail) e a natureza do problema que identificou. Certifique-se de que inclui um endereço de e-mail para que o possamos contactar, caso necessitemos de obter mais informações. Ao recebermos a sua mensagem, enviaremos uma resposta automática com um identificador de controlo. Valorizamos a segurança dos serviços Google, assim como a sua privacidade quando nos comunica vulnerabilidades ou incidentes. Se considerar necessário, utilize a nossa chave pública para encriptar os e-mails que nos envia para security@google.com.

Acreditamos que a notificação em privado dos fornecedores acerca de vulnerabilidades no seu software e a definição de prazos razoáveis de divulgação de acordo com a gravidade do problema é bom para a segurança geral dos utilizadores da internet. Para obter mais informações acerca da nossa opinião sobre a divulgação de vulnerabilidades, leia aqui.

O trabalho colectivo ajuda a tornar a experiência on-line mais segura para todos.

A Google leva as questões de segurança muito a sério e actua rapidamente para corrigir quaisquer problemas de segurança que possam ocorrer. Alguns dos nossos produtos são complexos e exigem algum tempo para serem actualizados. Quando correctamente notificados da existência de problemas legítimos, fazemos o nosso melhor para acusar a recepção do relatório enviado por e-mail, destacar recursos para investigar o problema e resolver potenciais problemas o mais rapidamente possível.

O nosso obrigado
As pessoas e empresas interessadas em questões de segurança deram um enorme contributo para a qualidade da experiência on-line. Em nome dos nossos milhões de utilizadores, gostaríamos de agradecer às seguintes pessoas e organizações pela sua valiosa ajuda.

  Apoio contínuo
  • Martin Straka
  • Yahoo! Paranoids
  • Alex Eckelberry, Sunbelt Software
  • Yair Amit, IBM Rational Application Segurança
  • Stephen Sclafani
  • Team Cymru
  2010
  • Dr. Marian Ventuneac, http://www.ventuneac.net
  • Daniel LeCheminant, Fog Creek Software
  • Vincent OLLIVIER
  • Yair Amit, IBM Rational Application Segurança
  • Niels Ingen Housz
  • Wladimir Palant, http://adblockplus.org/
  • Tielei Wang da ICST-ERCIS (Centro de Pesquisa de Engenharia de Informações de Segurança, Instituto de Ciência e Tecnologia da Computação, Universidade de Pequim/China), comunicado através da Secunia
  • wushi of team509
  • Sergey Glazunov
  • kuzzcc
  • Aki Helin, OUSPG
  • Timothy D. Morgan da VSR
  • Billy Rios
  2009
  • Gabriel Campana
  • Kacper Kwapisz
  • TippingPoint’s Zero Day Initiative
  • Roi Saltzman
  • Michael Schmidt, Compass Segurança, Suíça
  • Inferno, SecureThoughts.com
  • Jason Carpenter, Chris Rohlf, Eric Monti–Matasano Segurança
  • Eduardo Vela Nava (sirdarckcat)
  • Mozilla Segurança
  • Will Dormann, CERT
  • Radoslav (Radi) Vasilev, Cigital
  • Francisco Falcon da CORE Segurança
  • David Weston e Pesquisa de Vulnerabilidades da Microsoft
  • Fernando Muñoz Sánchez
  • Luis Santana da hacktalk.net
  • Aviv Raff
  • Mike Bailey, Foreground Segurança
  • Isaac Dawson
  • Tokuji Akamine, Symantec
  2008
  • Finjan
  • Yair Amit, IBM Rational Application Segurança
  • Rotem Bar
  • Jeremiah Grossman
  • Alessandro Armando, Roberto Carbone, Luca Compagna, Jorge Cuellar, Llanos Tobarra Abad com o projecto AVANTSSAR
  • William Enck, Machigar Ongtang e Patrick McDaniel, Laboratório SIIS, Universidade da Pensilvânia
  • Chris Boyd, FaceTime Communications
  Anterior
  • Johannes Fahrenkrug
  • Richard Forand
  • Bryan Jeffries
  • Hidetake Jo
  • Kwok Yat-Hong (郭逸康)
  • Fraser Howard, Sophos
  • H.D. Moore
  • Wayne Porter, FaceTime Communications
  • Alex Shipp, Messagelabs
  • Castlecops
  • Christian Matthies