Divulgación Responsable

Nuestro compromiso con los investigadores

Agradecemos la investigación de seguridad de buena fe. Si cree haber encontrado una vulnerabilidad en un sistema de Alienox Networks o en este sitio web, queremos saberlo, y no emprenderemos acciones legales contra los investigadores que sigan esta política.

Cómo reportar

Escriba a security@alienox.com con una descripción del problema, los pasos para reproducirlo y el impacto potencial. Si lo prefiere, cifre los detalles sensibles; solicítenos nuestra clave PGP. Por favor, no divulgue el problema públicamente hasta que hayamos tenido un plazo razonable para corregirlo.

Qué puede esperar

• Confirmación de su reporte en un máximo de 2 días hábiles.
• Una decisión de clasificación y evaluación de severidad en un máximo de 5 días hábiles.
• Actualizaciones de estado al menos semanales hasta la resolución.
• Crédito público en nuestras notas de versión si lo desea, o anonimato si lo prefiere.

Qué le pedimos

• No acceda, modifique ni elimine datos que no le pertenezcan: demuestre el impacto con la prueba mínima necesaria.
• No realice pruebas de denegación de servicio, ingeniería social contra nuestro personal ni intentos de intrusión física.
• Conceda hasta 90 días para la corrección antes de cualquier divulgación pública; le avisaremos si necesitamos menos tiempo.

Puerto seguro

La investigación realizada conforme a esta política está autorizada a efectos de las leyes contra el hacking y la elusión de protecciones, y la consideramos conducta autorizada bajo nuestros términos. Si un tercero objeta su investigación de buena fe conforme a esta política, dejaremos clara dicha autorización.