Divulgación de vulnerabilidades
Nos tomamos en serio la seguridad de esta aplicación. Si crees que has encontrado una vulnerabilidad, queremos saberlo.
Cómo informar
Envía una descripción del problema, los pasos para reproducirlo y su posible impacto al contacto que aparece en nuestro security.txt. Danos un tiempo razonable para responder antes de cualquier divulgación pública.
Alcance
Dentro del alcance: la aplicación y sus flujos de autenticación y tratamiento de datos. Fuera del alcance: resultados automáticos de escáneres sin una prueba de concepto funcional, denegación de servicio, ingeniería social y problemas en servicios de terceros que no controlamos.
Qué puedes esperar
Confirmaremos tu informe, te mantendremos al día mientras investigamos y te avisaremos cuando el problema esté resuelto. No tenemos un programa de recompensas de pago.
Puerto seguro
Si actúas de buena fe para cumplir esta política durante tu investigación, consideraremos tus pruebas autorizadas, trabajaremos contigo para resolver el problema con prontitud y no emprenderemos acciones legales contra ti.