Independência
As decisões editoriais na Conisec são tomadas pela equipe editorial. Nenhum anunciante, patrocinador, parceiro de afiliação ou entidade coberta tem qualquer influência sobre o que cobrimos, sobre como caracterizamos um incidente ou sobre publicarmos ou não uma correção.
Conflitos de interesse
Os colaboradores declaram posições em qualquer ativo, protocolo ou empresa sobre os quais escrevam, e qualquer relação comercial ou de consultoria com uma entidade coberta ou com um fornecedor de segurança. As declarações aparecem no topo do artigo, não em nota de rodapé.
Fornecedores de segurança
A cobertura de produtos de segurança é rotulada, e qualquer relação comercial é declarada. Não publicamos marketing de fornecedor como se fosse alerta de segurança. Uma publicação que fabrica medo para vender um produto faz o oposto daquilo para que esta existe.
Conteúdo comercial
Conteúdo patrocinado é rotulado como PATROCINADO, é visualmente distinto do editorial e fica fora do nosso sitemap de notícias. Nunca aparece em uma página de incidente nem em uma página que traga um alerta ativo. Veja a nossa divulgação de afiliação.
Fontes e confidencialidade
Protegemos a identidade de fontes que pedem confidencialidade. Não publicamos informações pessoais sobre pessoas que não sejam figuras públicas atuando em capacidade pública, e não republicamos dados pessoais vazados em uma violação.
Posições pessoais e conflitos
Quem escreve aqui declara posições que possam ser razoavelmente afetadas pelo que cobre, e não escreve sobre uma posição que detém de um modo calculado para movimentá-la. Ninguém opera com base em uma apuração antes de ela ser publicada.
Quando um conflito não pode ser evitado — um colaborador detém um ativo central a um incidente —, a pauta é repassada a outra pessoa, e não simplesmente declarada e publicada mesmo assim. Uma linha de declaração não substitui não ter o conflito.
Brindes, viagens e acesso
Não aceitamos viagem paga, hospedagem, cortesias em eventos, hardware, tokens, vagas em listas de permissão ou airdrops de empresas que cobrimos. Hardware para avaliação, se algum dia for aceito, é devolvido ou pago a preço de mercado.
Acesso não é moeda. Não aceitamos enquadramento favorável, aprovação de texto ou termos de embargo que limitem o que podemos concluir em troca de uma entrevista ou de uma prévia.
Fontes e anonimato
O anonimato é concedido quando uma fonte identificada correria risco real, não como conveniência para quem preferiria não ser citado. Quando o concedemos, dizemos no texto por que foi concedido e o que fizemos para testar a afirmação. Uma afirmação anônima que não conseguimos corroborar com um documento ou com uma segunda fonte não sustenta uma matéria sozinha.
Ferramentas e responsabilidade
Software auxilia a redigir, estruturar e conferir o trabalho aqui, como acontece hoje na maioria das redações. Isso não muda onde fica a responsabilidade: nenhuma afirmação é publicada até que uma pessoa a tenha conferido contra a fonte primária, e a assinatura da página responde por ela. Quando uma página traz a assinatura de redação claramente rotulada, em vez do nome de uma pessoa, isso está explicado nas nossas diretrizes editoriais — sinaliza um registro factual compilado, não a ausência de um editor.
O que não vamos publicar
- Um valor de perda, CVE, data ou declaração de regulador que não consigamos rastrear até uma fonte primária.
- Uma URL de recuperação, revogação ou “verificador” que não tenhamos conferido no canal oficial do próprio projeto — a forma mais confiável de prejudicar um leitor depois de um incidente.
- Instruções para movimentar fundos, revogar uma aprovação específica ou interagir com um endereço de contrato. Descrevemos o que é observável; agir a partir disso é decisão do leitor.
- Qualquer coisa paga. Veja a nossa divulgação de afiliação.