¿Has encontrado algo? Cuéntanoslo.

Escribe a [email protected], en español o en inglés. Por favor, incluye:

• Qué está afectado: la dirección, la página o el componente.
• Los pasos para reproducirlo, lo más cortos que puedas.
• El impacto que crees que tiene.
• Una prueba de concepto que no perjudique a nadie y cómo contactarte.

El mismo contacto está publicado en formato legible por máquinas en nuestro archivo security.txt.

El sitio de Corvidint en corvidint.com y lo que sirve: las páginas, los puntos de analítica y el formulario de solicitud de sesión.

Fuera del alcance: denegación de servicio y ataques volumétricos, ingeniería social contra personas, ataques físicos, servicios de terceros como nuestros proveedores de DNS, red o correo, resultados de escáneres automáticos sin impacto real y cabeceras de buenas prácticas ausentes sin efecto demostrado.

• Prueba solo con tus propios datos y cuentas.
• No accedas a datos, no los cambies ni los copies más allá de lo necesario para demostrar el problema.
• Si llegas a datos personales, detente y avísanos.
• No interrumpas el servicio.
• Danos un tiempo razonable para corregirlo antes de contárselo a nadie más.

Si actúas de buena fe y sigues estas reglas, consideraremos tu investigación autorizada, no emprenderemos acciones legales contra ti y, si un tercero presenta una reclamación por ello, diremos que estaba autorizada.

• Procuramos confirmar la recepción de tu informe en cinco días laborables.
• Investigamos, te mantenemos informado y te avisamos cuando esté corregido.
• Con tu permiso, te damos crédito.
• Por ahora no tenemos un programa de recompensas.

Toda conexión usa TLS con seguridad de transporte estricta. Las páginas funcionan con una política de seguridad de contenido estricta, sin scripts de terceros y sin cookies. El sitio y su analítica funcionan en nuestro propio servidor.

Para saber cómo se protege el producto en sí, lee el resumen de seguridad.