Heu trobat alguna cosa? Aviseu-nos.

Escriviu a [email protected], en castellà o en anglès. Incloeu-hi:

• Què queda afectat: l’adreça, la pàgina o el component.
• Els passos per reproduir-ho, tan breus com pugueu.
• L’impacte que creieu que té.
• Una prova de concepte que no perjudiqui ningú, i com contactar-vos.

El mateix contacte es publica en format llegible per màquina al nostre fitxer security.txt.

El web de Corvidint a corvidint.com i el que serveix: les pàgines, els punts d’accés d’analítica i el formulari de petició de sessió.

Queda fora: la denegació de servei i els atacs volumètrics, l’enginyeria social de persones, els atacs físics, els serveis de tercers com els nostres proveïdors de DNS, xarxa o correu, la sortida d’escàners automàtics sense impacte real i les capçaleres de bones pràctiques que falten sense efecte demostrat.

• Proveu només amb les vostres pròpies dades i comptes.
• No accediu a dades, ni les canvieu ni les copieu, més enllà del necessari per mostrar el problema.
• Si arribeu a dades personals, atureu-vos i aviseu-nos.
• No interrompeu el servei.
• Doneu-nos un temps raonable per corregir el problema abans de dir-ho a ningú més.

Si actueu de bona fe i seguiu aquestes regles, considerarem la vostra recerca autoritzada, no emprendrem accions legals contra vosaltres i, si algú altre presenta una reclamació per aquest motiu, direm que estava autoritzada.

• Procurem confirmar la recepció de l’informe en cinc dies laborables.
• Investiguem, us mantenim informats i us avisem quan estigui corregit.
• Amb el vostre permís, us en reconeixem el mèrit.
• De moment no tenim un programa de recompenses de pagament.

Totes les connexions fan servir TLS amb seguretat estricta del transport. Les pàgines funcionen amb una política de seguretat de contingut estricta sense scripts de tercers, i no hi ha galetes. El web i la seva analítica funcionen al nostre propi servidor.

Per saber com es protegeix el producte en si, llegiu la visió general de seguretat.