SEGURIDAD
Política de seguridad y divulgación
Nos ganamos la vida entrando en sistemas ajenos, así que damos por hecho que alguien mirará de cerca los nuestros. Si encuentra un problema de seguridad en nuestros sistemas, aquí le explicamos cómo contárnoslo y qué prometemos a cambio.
La versión en inglés de esta política es la versión auténtica y prevalece en caso de discrepancia; esta traducción se ofrece únicamente por comodidad.
Cómo reportar un problema
Escriba a [email protected] con el detalle suficiente para reproducir el problema: el activo afectado, los pasos y el impacto que observó. Una prueba de concepto breve ayuda. Nuestro contacto legible por máquina está publicado en /.well-known/security.txt.
Nuestros compromisos con usted
- Acusaremos recibo de su reporte en un plazo de tres días hábiles.
- Le mantendremos informado mientras investigamos y trabajamos en la corrección.
- No emprenderemos ni apoyaremos acciones legales contra usted por investigación de buena fe que siga esta política.
- Con su permiso, nos complace darle crédito una vez resuelto el problema.
Alcance
Esta política cubre los activos que poseemos y operamos, principalmente offensive.technology y sus subdominios. Los sistemas de clientes de nuestros engagements nunca están dentro de este alcance; se rigen por su propia autorización y sus propias reglas de enfrentamiento, y usted no debe probarlos.
Reglas básicas para la investigación de buena fe
Para mantenerse protegido por esta política, le pedimos que:
- Se mantenga dentro del alcance anterior y se detenga en cuanto confirme una vulnerabilidad.
- No acceda, modifique ni borre datos que no sean suyos. Use cuentas de prueba y la prueba mínima necesaria.
- No degrade nuestro servicio. Nada de denegación de servicio ni escaneo automatizado de alto volumen que afecte a la disponibilidad.
- No haga ingeniería social contra nuestro personal ni contra terceros, y no ataque instalaciones físicas.
- Nos dé una oportunidad razonable de corregir el problema antes de divulgarlo públicamente, y coordine los plazos con nosotros.
Puerto seguro
Consideramos autorizada la investigación de seguridad realizada de buena fe y conforme a esta política. No la trataremos como una infracción de nuestras condiciones y trabajaremos con usted, no contra usted. Si un tercero emprende acciones por una investigación que siguió esta política, dejaremos clara nuestra autorización.