Prácticas esperadas
- Actuar de buena fe y minimizar acceso.
- Reportar evidencia suficiente sin incluir datos innecesarios.
- Dar tiempo razonable para investigar antes de divulgar.
- Detenerse si existe riesgo de afectar datos o disponibilidad.
Security / Disclosure
Ayúdanos a proteger Ciberdefensa.
Agradecemos reportes de buena fe que permitan entender y corregir vulnerabilidades sin poner en riesgo a personas, datos o servicios. El canal de recepción verificado se publicará antes de producción.
Fuera de alcance
- Ingeniería social, amenazas o extorsión.
- Denegación de servicio o pruebas destructivas.
- Acceso, modificación o descarga de datos de terceros.
- Automatización agresiva o degradación del servicio.
Programa en preparación: todavía no existe un programa formal de recompensas ni un SLA público. No envíes secretos a canales no verificados.