Programa de recompensas por errores
Ayúdanos a mantener la seguridad de ScalaCube
Agradecemos cualquier notificación responsable sobre vulnerabilidades de seguridad que afecten a nuestra página web, al panel de control, a la infraestructura o a los servicios dirigidos a los clientes.
Si detectas alguna vulnerabilidad, te rogamos que la comuniques a través de nuestro sistema de tickets para que nuestro equipo pueda analizarla de forma segura y ponerse en contacto contigo.
Cómo presentar una denuncia
Envía tu informe a «Tickets de asistencia». Incluye pasos claros para reproducir el problema, las URL o los servicios afectados, capturas de pantalla o detalles de la prueba de concepto (si están disponibles) y tu información de contacto.
Cuanto más completo sea su informe, más rápido podremos validar el problema y determinar su gravedad.
Indemnización
Los informes de vulnerabilidades que cumplan los requisitos podrán ser recompensados. El importe de la recompensa depende de la gravedad, el impacto, la posibilidad de explotación, la calidad del informe y de si ya teníamos conocimiento previo del problema.
Los problemas críticos que afecten a los datos de los clientes, a la seguridad de las cuentas, a los pagos o a la infraestructura de producción se revisan con la máxima prioridad.
Normas de divulgación responsable
- No accedas, modifiques, elimines ni divulgues datos que no te pertenezcan.
- No interrumpas nuestros servicios, no realices pruebas de denegación de servicio ni utilices escáneres automatizados de gran volumen.
- No reveles públicamente la vulnerabilidad hasta que la hayamos investigado y resuelto.
- Realice pruebas únicamente con cuentas, servidores y datos de los que sea propietario o para los que tenga permiso explícito de uso.
- Proporcione suficientes detalles para que nuestro equipo pueda validar y reproducir el problema de forma segura.
¿Qué pasará después?
Una vez que envíes un ticket, nuestro equipo revisará el informe, evaluará el impacto y se pondrá en contacto contigo si se necesita información adicional.
Si el informe cumple los requisitos para recibir una recompensa, la compensación se determinará tras la evaluación inicial en función de la gravedad. Valoramos la investigación responsable en materia de seguridad y no tomaremos medidas contra los investigadores que sigan estas normas y actúen de buena fe.