Academia

Divulgación responsable

Principios

Consideramos la seguridad de nuestros sistemas una prioridad máxima, pero no importa cuánto esfuerzo pongamos en la seguridad del sistema, las vulnerabilidades pueden seguir estando presentes.

Si descubres una vulnerabilidad, queremos saberlo para poder tomar medidas para solucionarla lo antes posible. Te pedimos que nos ayudes a proteger mejor a nuestros clientes y nuestros sistemas.

Por favor, realice lo siguiente:

  1. Envíe sus hallazgos por correo electrónico a postmaster@arvoo.com;
  2. No aproveche la vulnerabilidad o el problema que descubrió, por ejemplo, descargando más datos de los necesarios para demostrar la vulnerabilidad o eliminando o modificando los datos de otros;
  3. No hablemos de este problema con otros hasta que esté resuelto;
  4. No realizar ataques contra la seguridad física, mediante ingeniería social, ataques de denegación de servicio distribuido o spam, ni aplicaciones de terceros; y
  5. Provee información suficiente para reproducir el problema, de manera que podamos solucionarlo lo antes posible. Normalmente, una dirección IP o la URL del sistema afectado y una descripción de la vulnerabilidad son suficientes, pero las vulnerabilidades más complejas pueden requerir una explicación más detallada.

Lo que prometemos:

  1. Respondemos a su informe en un plazo de 5 días hábiles con nuestra evaluación del mismo y una fecha aproximada para su resolución;
  2. Si ha seguido las instrucciones anteriores, no tomaremos ninguna medida legal contra usted en relación con el informe;
  3. Trataremos su informe estrictamente confidencial y no divulgaremos su información personal a terceros sin su consentimiento;
  4. Te mantendremos informados sobre los avances en la resolución del problema;
  5. En la información pública sobre el problema reportado, incluiremos su nombre como el que descubrió el problema (a menos que solicite lo contrario).

Nos esforzamos por resolver todos los problemas lo antes posible y queremos participar activamente en la publicación final sobre el problema una vez que haya sido resuelto.