Seguridad
Divulgación de vulnerabilidades
Contacto operativo y alcance de las pruebas.
Contacto
Para comunicar una vulnerabilidad escribe a hola@ajmelian.info con el asunto «Seguridad Evidentra». Es un buzón operativo compartido; el buzón dedicado de seguridad está pendiente de asignación.
Qué incluir
- Descripción del impacto y del componente afectado.
- Pasos de reproducción mínimos.
- Versión o fecha de la observación.
- Prueba de concepto sin datos de terceros ni secretos.
Alcance
Se aceptan pruebas sobre el sitio y la aplicación. No se autorizan pruebas de denegación de servicio, ingeniería social, acceso a cuentas ajenas, exfiltración de datos ni ataques a proveedores externos. No se ha aprobado un programa de recompensas ni un compromiso de safe harbor más allá de lo que permita la ley.
Proceso
Se confirmará la recepción cuando sea posible, se evaluará el impacto y se coordinará la corrección. No se prometen plazos ni recompensas sin un acuerdo previo registrado.
Consulta también el aviso legal y la política de privacidad.