# Relatório de segurança de pesquisador terceirizado

**URL:** <https://meta.discourse.org/t/security-report-from-third-party-researcher/386814>\
**Category:** Product Support\
**Created:** [27 Outubro , 2025 13:14 UTC](https://meta.discourse.org/t/security-report-from-third-party-researcher/386814 "2025-10-27T13:14:06Z")\
**Posts on this page:** 1\
**Showing post:** 9

<div class="post-metadata">

**Author:** ![RGJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/rgj/32/523185_2.png) [@RGJ](https://meta.discourse.org/u/RGJ)\
**Post date:** [28 Outubro , 2025 06:50 UTC](https://meta.discourse.org/t/security-report-from-third-party-researcher/386814/9 "2025-10-28T06:50:20Z")

</div>

Compartilho a experiência de @raisedadead.

Nos últimos anos, nós e alguns de nossos clientes tivemos múltiplos casos de um pesquisador de segurança que nos procurou ou procurou nossos clientes com sérios problemas de segurança que posteriormente foram relatados via HackerOne. Pesquisadores de segurança nem sempre estão focados na plataforma; às vezes eles estão olhando para a rede ou serviços ligados a uma empresa ou comunidade específica. Nesse caso, parece natural que eles relatem ao proprietário real do fórum em vez dos desenvolvedores do software. Uma complexidade adicional é que os problemas de segurança também poderiam ter sido causados por um plugin personalizado ou configuração específica.

---

_[View the full topic](https://meta.discourse.org/t/security-report-from-third-party-researcher/386814)._