Divulgação Responsável

Minuta: vulnerabilidades devem ser reportadas ao fornecedor afetado antes de divulgação pública.