Programa de divulgación de vulnerabilidades

Visión general

En Manatal, la seguridad de los datos es nuestra primera prioridad y como tal estamos comprometidos a construir soluciones que proporcionen una experiencia segura a nuestros usuarios. Hemos puesto en marcha este programa de divulgación de vulnerabilidades para facilitar y fomentar la notificación de vulnerabilidades de seguridad. Todos los reportes legítimos de vulnerabilidades de seguridad que sean reportados apropiadamente serán investigados y las vulnerabilidades abordadas cuando sea apropiado.

Normas del programa de divulgación de vulnerabilidades

Todos los problemas de seguridad deben compartirse con nosotros y no hacerse públicos en ningún momento. Esto incluye, entre otros, no hacerlo público en foros, redes sociales, tablones de mensajes, sitio web, correo electrónico o listas de correo.

No participe en investigaciones que impliquen:

• Violación del derecho a la intimidad o la confidencialidad de los datos.
• Ingeniería social (incluido, entre otros, el phishing).
• Daños potenciales o reales a usuarios, empresas, personas, sistemas, datos o aplicaciones.
• Escaneado de puertos en nuestras redes o ejecución de ataques DDoS.
• Perturbar o interrumpir nuestros servicios.

No presentaremos ninguna demanda contra usted ni pediremos a las fuerzas del orden que le investiguen si cumple las normas del programa, a menos que tengamos motivos para creer que no actuó de buena fe.

Cómo revelar vulnerabilidades

Para informar de una vulnerabilidad, envíe un correo electrónico a security@manatal.com y facilite los siguientes datos:

• ¿Qué tipo de vulnerabilidad se denuncia?
• ¿Cuáles son los pasos para reproducir la vulnerabilidad?
• ¿Quién podría utilizar la vulnerabilidad y qué ganaría con ello?

No dude en incluir archivos adjuntos:

• Capturas de pantalla
• Registros
• Etc.

Responderemos a su correo electrónico en un plazo de dos semanas y le informaremos del estado de la vulnerabilidad.