Esta traducción se ofrece con fines informativos; en caso de discrepancia, prevalece la versión en inglés.
Introducción
WAKDEV agradece los comentarios de los investigadores de seguridad y del público en general para ayudarnos a mejorar nuestra seguridad. Si crees que has descubierto una vulnerabilidad, un problema de privacidad, datos expuestos u otros problemas de seguridad en alguno de nuestros activos, queremos saberlo. Esta política describe los pasos para informarnos de las vulnerabilidades, lo que esperamos de ti y lo que puedes esperar de nosotros.
Sistemas incluidos en el alcance
Esta política se aplica a todos los activos digitales que pertenecen a WAKDEV o que esta opera o mantiene.
Fuera del alcance
- Activos u otros equipos que no pertenezcan a las partes que participan en esta política.
Las vulnerabilidades descubiertas o presuntas en sistemas fuera del alcance deben notificarse al proveedor correspondiente o a la autoridad competente.
Nuestros compromisos
Cuando colabores con nosotros conforme a esta política, puedes esperar que:
- respondamos con prontitud a tu informe y trabajemos contigo para entenderlo y validarlo;
- nos esforcemos por mantenerte informado del avance de una vulnerabilidad mientras se tramita;
- trabajemos para corregir las vulnerabilidades descubiertas en un plazo razonable, dentro de nuestras limitaciones operativas; y
- ofrezcamos la protección de puerto seguro (Safe Harbor) a tu investigación de vulnerabilidades relacionada con esta política.
Lo que esperamos de ti
Al participar de buena fe en nuestro programa de divulgación de vulnerabilidades, te pedimos que:
- respetes las reglas, incluido el cumplimiento de esta política y de cualquier otro acuerdo pertinente. Si existe alguna incongruencia entre esta política y cualquier otro término aplicable, prevalecerán los términos de esta política;
- informes sin demora de cualquier vulnerabilidad que hayas descubierto;
- evites vulnerar la privacidad de otras personas, perturbar nuestros sistemas, destruir datos y/o perjudicar la experiencia de los usuarios;
- utilices únicamente los Canales Oficiales para tratar con nosotros la información sobre vulnerabilidades;
- nos concedas un plazo razonable para resolver el problema antes de divulgarlo públicamente;
- realices pruebas únicamente en los sistemas incluidos en el alcance y respetes los sistemas y las actividades que quedan fuera de él;
- si una vulnerabilidad da acceso involuntario a datos: limites la cantidad de datos a los que accedes al mínimo necesario para demostrar eficazmente una prueba de concepto, y dejes de hacer pruebas y envíes un informe de inmediato si durante las pruebas encuentras datos de usuarios, como información de identificación personal (PII), información sanitaria personal (PHI), datos de tarjetas de crédito o información reservada;
- interactúes únicamente con cuentas de prueba que sean de tu propiedad o con el permiso explícito del titular de la cuenta; y
- no recurras a la extorsión.
Canales oficiales
Informa de los problemas de seguridad a través de https://www.wakdev.com/es/contacto.html, proporcionando toda la información pertinente. Cuantos más detalles nos des, más fácil nos resultará clasificar y corregir el problema.
Puerto seguro (Safe Harbor)
Cuando realices investigaciones sobre vulnerabilidades conforme a esta política, consideramos que dicha investigación es:
- una actividad autorizada en relación con las leyes contra la piratería informática aplicables, y no iniciaremos ni apoyaremos acciones legales contra ti por infracciones accidentales y de buena fe de esta política;
- una actividad autorizada en relación con las leyes contra la elusión pertinentes, y no presentaremos ninguna reclamación contra ti por eludir controles tecnológicos;
- una actividad exenta de las restricciones de nuestras Condiciones del servicio (TOS) y/o de nuestra Política de uso aceptable (AUP) que impedirían realizar investigaciones de seguridad, y renunciamos a esas restricciones de forma limitada; y
- una actividad lícita, útil para la seguridad general de internet y realizada de buena fe.
Como siempre, se espera que cumplas todas las leyes aplicables. Si un tercero emprende acciones legales contra ti y has cumplido esta política, tomaremos medidas para dejar constancia de que tus actos se realizaron de conformidad con esta política.
Si en algún momento tienes dudas o no estás seguro de que tu investigación de seguridad sea coherente con esta política, envía un informe a través de uno de nuestros Canales Oficiales antes de continuar.
Ten en cuenta que el puerto seguro se aplica únicamente a las reclamaciones legales que dependen de la organización que participa en esta política, y que la política no vincula a terceros independientes.
