Seguridad y divulgación responsable

Cómo reportar

Qué incluir en el reporte

• Activo afectado (URL, dominio, producto o servicio) y fecha del hallazgo.
• Descripción de la vulnerabilidad y su impacto potencial.
• Pasos de reproducción, capturas o pruebas de concepto no destructivas.
• Alcance de las pruebas realizadas y datos a los que se ha accedido, si procede.
• Datos de contacto para el seguimiento y, si lo desea, para el reconocimiento.

Nuestro compromiso

• Acuse de recibo y evaluación inicial en un plazo razonable.
• Tratamiento confidencial del reporte y de las evidencias.
• Coordinación con el investigador sobre la corrección y, si procede, la publicación.
• No se emprenderán acciones contra quien reporte de buena fe, dentro de los límites descritos.

Límites

Evite acceder, modificar, descargar o divulgar información más allá de lo estrictamente necesario para demostrar el hallazgo. No realice pruebas que degraden el servicio (denegación de servicio, fuerza bruta masiva), ingeniería social contra el personal ni pruebas sobre activos de terceros. No remita por formularios públicos credenciales, claves ni información clasificada.

Para clientes

Si es cliente del grupo y detecta un incidente que afecte a un servicio contratado, utilice los canales de soporte e incidentes acordados en su contrato, que tienen prioridad sobre este canal público.