Divulgación de vulnerabilidades
Seguridad y divulgación
Cómo reportar una vulnerabilidad, a qué nos comprometemos y la política legible por máquinas detrás de esta página.
Reportar una vulnerabilidad
Envía un correo privado con la URL afectada, una descripción breve y los pasos para reproducirlo. No incluyas datos personales de terceros ni adjuntes exploits que puedan dañar a alguien más.
Escribir al equipo de seguridadcontact@izkuna.site · Confirmamos los reportes válidos en un plazo de 2 días hábiles.
En alcance
- El sitio público de Izkuna y el portal autenticado de clientes.
- Autenticación, sesiones y flujos de pago.
- Configuración o datos expuestos que puedan afectar a clientes.
Fuera de alcance
- Denegación de servicio, ingeniería social o acceso físico.
- Servicios de terceros que Izkuna no opera.
- Escaneos automatizados que degraden la disponibilidad.
Qué sucede después
-
01
Confirmación
Confirmamos la recepción y asignamos un contacto de seguimiento.
-
02
Evaluación
Reproducimos el problema y acordamos un plazo de divulgación.
-
03
Resolución
Corregimos, verificamos y damos crédito si deseas ser nombrado.
Salvoconducto
No emprenderemos acciones legales por investigación de buena fe que siga esta política, permanezca en alcance y evite vulneraciones de privacidad o interrupciones del servicio.