Divulgación Responsable
Política de Divulgación Responsable de PixelUnion
En PixelUnion, priorizamos la seguridad de nuestros sistemas y de nuestros clientes. Aunque hacemos todo lo posible, pueden existir vulnerabilidades. Por eso, hemos establecido una Política de Divulgación Responsable.
Si descubres una vulnerabilidad en cualquiera de nuestros sistemas TIC, te animamos a informarnos para que podamos actuar de inmediato. Agradecemos tu colaboración para proteger a nuestros clientes y sistemas.
Directrices para informar
- Envía tus hallazgos a support@pixelunion.eu
- Gestiona la información sobre el problema de seguridad con cuidado. No realices acciones más allá de lo necesario para revelar el problema.
- No compartas información sobre el problema hasta que se haya resuelto.
- Evita ataques a la seguridad física, ingeniería social, DDoS, spam o aplicaciones de terceros.
- Informa de la vulnerabilidad lo antes posible tras descubrirla. Proporciona información suficiente para reproducir el problema, incluyendo la IP o URL del sistema afectado y una descripción de la vulnerabilidad.
Qué puedes esperar de nosotros
- Tiempo de respuesta: Respondemos en un máximo de tres días laborables con una valoración y una fecha estimada de resolución.
- Sin consecuencias legales: Si cumples las condiciones anteriores, no tomaremos acciones legales contra ti.
- Confidencialidad: Trataremos tu informe de forma confidencial y no compartiremos tus datos personales con terceros sin tu permiso, salvo obligación legal.
- Actualizaciones: Te mantendremos informado sobre el progreso en la resolución del problema.
- Reconocimiento: Si lo deseas, podemos mencionar tu nombre como descubridor de la vulnerabilidad.
- Recompensas: Ofrecemos un lugar en nuestro Hall of Fame de Divulgación Responsable como agradecimiento. Para vulnerabilidades graves, podemos ofrecer recompensas adicionales según la gravedad y calidad del informe.
Queremos resolver los problemas de seguridad rápidamente y agradecemos que nos avises antes de cualquier publicación sobre el problema una vez resuelto.
Hall of Fame de Divulgación Responsable
¿Quieres ver tu nombre aquí? Informa de una vulnerabilidad siguiendo nuestro procedimiento y ¡podrías aparecer destacado!
