segurança
o terminal desta página é um linux de verdade, e quebrar coisa lá dentro é o ponto. o que não pode acontecer é o sandbox afetar outra pessoa ou a máquina onde ele roda. se você achar um jeito, quero saber.
o que vale relatar
- sair do sandbox: ver ou alterar processos, arquivos ou rede de fora do seu próprio container.
- alcançar a internet ou outro sandbox a partir de dentro do terminal.
- usar uma aula Pro sem ser Pro, ou ler a sessão de outra pessoa.
- falhas no site ou na API (injeção, vazamento de dado, CORS, WebSocket).
o que pode testar
tudo dentro do seu próprio sandbox: sudo, apagar o sistema, procurar uma saída. ele é descartável e fecha sozinho.
o que não fazer
- derrubar o serviço por volume: não tem pedido de teste de carga aberto, e CPU alto e contínuo derruba o seu sandbox e bloqueia você por um tempo.
- acessar, guardar ou divulgar dado de outras pessoas. o site guarda só o progresso no seu navegador e, na API, o IP apenas como hash em memória.
- engenharia social ou ataque físico.
como relatar
o contato está em security.txt. diga o que você fez, o que esperava e o que aconteceu, com o passo a passo para repetir. eu respondo em português ou inglês. quem relata de boa-fé e segue estas regras não vai ser tratado como atacante.
este é um projeto pessoal, sem programa de recompensa em dinheiro. cito o nome de quem quiser, se a pessoa pedir.