Programa de divulgación de vulnerabilidades

Visión general

En Manatal, la seguridad de los datos es nuestra principal prioridad y, como tal, nos comprometemos a crear soluciones que proporcionen una experiencia segura a nuestro usuarios. Hemos puesto en marcha este programa de divulgación de vulnerabilidades para facilitar y fomentar la notificación de vulnerabilidades de seguridad. Todos los reportes legítimos de vulnerabilidades de seguridad que sean debidamente reportados serán investigados y las vulnerabilidades abordadas cuando sea apropiado.

Normas del programa de divulgación de vulnerabilidades

Todos los problemas de seguridad deben compartirse con nosotros y no hacerse públicos en ningún momento. Esto incluye, entre otros, no hacerlo público en foros, redes sociales, tablones de mensajes, sitio web, correo electrónico o listas de correo.

No participe en investigaciones que impliquen:

• Violación del derecho a la intimidad o la confidencialidad de los datos.
• Ingeniería social (incluido, entre otros, el phishing).
• Daños potenciales o reales a usuarios, empresas, personas, sistemas, datos o aplicaciones.
• Escaneado de puertos en nuestras redes o ejecución de ataques DDoS.
• Perturbar o interrumpir nuestros servicios.

No presentaremos ninguna demanda contra usted ni pediremos a las fuerzas del orden que le investiguen si cumple las normas del programa, a menos que tengamos motivos para creer que no actuó de buena fe.

Cómo revelar vulnerabilidades

Envíe un informe de vulnerabilidad desde nuestra páginacontacto e incluya los siguientes puntos:

¿Qué tipo de vulnerabilidad se denuncia?

¿Cuáles son los pasos para reproducir la vulnerabilidad?

¿Quién podría utilizar la vulnerabilidad y qué ganaría con ello?

No dude en incluir archivos adjuntos:

• Capturas de pantalla
• Registros
• Etc

Cómo revelar vulnerabilidades

Responderemos a su correo electrónico en un plazo de dos semanas y le informaremos del estado de la vulnerabilidad.