diff --git a/.github/CODE_OF_CONDUCT.md b/.github/CODE_OF_CONDUCT.md index a3ae623..cc127ec 100644 --- a/.github/CODE_OF_CONDUCT.md +++ b/.github/CODE_OF_CONDUCT.md @@ -25,6 +25,6 @@ Comportamentos inaceitáveis incluem: ## Aplicação do Código de Conduta -Casos de comportamento abusivo, assediador ou inaceitável podem ser relatados à equipe responsável em fale@phpay.io. Todas as queixas serão analisadas e investigadas com imparcialidade e respeito pela privacidade. +Casos de comportamento abusivo, assediador ou inaceitável podem ser relatados à equipe responsável pelo [canal privado do repositório](https://github.com/phpay-io/phpay/security/advisories/new), que é visível apenas para você e para os mantenedores. Todas as queixas serão analisadas e investigadas com imparcialidade e respeito pela privacidade. Os mantenedores do projeto que não seguirem ou aplicarem o Código de Conduta podem enfrentar repercussões temporárias ou permanentes conforme determinado pelos outros membros da liderança do projeto. diff --git a/.github/ISSUE_TEMPLATE/bug_report.yml b/.github/ISSUE_TEMPLATE/bug_report.yml index 457e704..96df65b 100644 --- a/.github/ISSUE_TEMPLATE/bug_report.yml +++ b/.github/ISSUE_TEMPLATE/bug_report.yml @@ -20,7 +20,7 @@ body: Use valores falsos (`fake-token`, `123.456.789-01`) ao reduzir o caso. Se o problema **é** uma falha de segurança, não abra issue: siga a [política de segurança](https://github.com/phpay-io/phpay/blob/develop/.github/SECURITY.md) - e escreva para `sec@phpay.io`. + e use o [relato privado](https://github.com/phpay-io/phpay/security/advisories/new). - type: input id: phpay-version diff --git a/.github/ISSUE_TEMPLATE/config.yml b/.github/ISSUE_TEMPLATE/config.yml index c15c772..2603814 100644 --- a/.github/ISSUE_TEMPLATE/config.yml +++ b/.github/ISSUE_TEMPLATE/config.yml @@ -2,7 +2,7 @@ blank_issues_enabled: false contact_links: - name: Falha de segurança url: https://github.com/phpay-io/phpay/blob/develop/.github/SECURITY.md - about: Não abra issue pública. O relato vai por e-mail para sec@phpay.io. + about: Não abra issue pública. O relato vai pelo canal privado do GitHub, visível só para você e para os mantenedores. - name: Dúvida de uso url: https://github.com/phpay-io/phpay/blob/develop/.github/SUPPORT.md about: Como usar um recurso, qual gateway escolher, onde procurar antes de abrir issue. diff --git a/.github/SECURITY.md b/.github/SECURITY.md index 09ebcae..b8184ef 100644 --- a/.github/SECURITY.md +++ b/.github/SECURITY.md @@ -12,7 +12,9 @@ Se você encontrar uma vulnerabilidade de segurança, siga estas etapas: 2. **Envie um relatório privado**: - - Entre em contato diretamente pelo e-mail: [sec@phpay.io](mailto:sec@phpay.io). + - Use o **[relato privado de vulnerabilidade do GitHub](https://github.com/phpay-io/phpay/security/advisories/new)**. Ele abre + um canal visível só para você e para os mantenedores, no próprio + repositório — não precisa de e-mail e o histórico fica junto da correção. - Inclua detalhes suficientes para que possamos entender e reproduzir o problema, como: - Descrição da vulnerabilidade. - Passos para reproduzi-la (se aplicável). diff --git a/.github/SUPPORT.md b/.github/SUPPORT.md index 7d7b166..81278c9 100644 --- a/.github/SUPPORT.md +++ b/.github/SUPPORT.md @@ -18,8 +18,9 @@ Se você encontrar problemas, dúvidas ou precisa de ajuda, siga estas etapas: - Se não encontrar resposta, crie uma nova issue descrevendo o problema de forma clara e detalhada. -4. **Entre em contato diretamente** (para questões críticas ou vulnerabilidades de segurança): - - Email: fale@phpay.io +4. **Falha de segurança é outro caminho**: + - Não abra issue pública. Use o [relato privado de vulnerabilidade](https://github.com/phpay-io/phpay/security/advisories/new), + como descrito na [política de segurança](./SECURITY.md). ## Política de Resposta diff --git a/LICENSE.md b/LICENSE.md index cc47b28..589b833 100644 --- a/LICENSE.md +++ b/LICENSE.md @@ -21,7 +21,7 @@ whether standalone or as the principal value of a larger offering. **Change License:** MIT For information about alternative licensing arrangements for the Licensed -Work, please contact fale@phpay.io. +Work, please contact mariolucasdev@gmail.com. --- diff --git a/README.md b/README.md index 6d56bc7..102a5a3 100644 --- a/README.md +++ b/README.md @@ -332,11 +332,12 @@ versão converte no máximo quatro anos após ser publicada. > MIT** — uma licença nova não é retroativa. O texto está preservado em > [LICENSE-MIT.md](./LICENSE-MIT.md). -Precisa de termos diferentes? Escreva para [fale@phpay.io](mailto:fale@phpay.io). +Precisa de termos diferentes? Escreva para [mariolucasdev@gmail.com](mailto:mariolucasdev@gmail.com). ---

Feito por Mário Lucas · - fale@phpay.io + Issues · + Segurança

diff --git a/composer.json b/composer.json index 4c5d87b..f10d3b8 100644 --- a/composer.json +++ b/composer.json @@ -21,6 +21,13 @@ "phpay" ], "license": "BUSL-1.1", + "homepage": "https://github.com/phpay-io/phpay", + "support": { + "issues": "https://github.com/phpay-io/phpay/issues", + "source": "https://github.com/phpay-io/phpay", + "docs": "https://github.com/phpay-io/phpay/blob/develop/docs/README.md", + "security": "https://github.com/phpay-io/phpay/security/policy" + }, "autoload": { "psr-4": { "PHPay\\": "src/",