Ayúdanos a mantener Apperah seguro
Damos la bienvenida a los informes de investigadores de seguridad. Si has encontrado una vulnerabilidad de seguridad en Apperah, por favor cuéntanoslo para que podamos solucionarla. Esta política explica cómo informar y qué puedes esperar de nosotros.
Puerto seguro
Si realizas un esfuerzo de buena fe por seguir esta política, no emprenderemos ni respaldaremos acciones legales contra ti por tu investigación (incluso conforme a las leyes sobre uso indebido de ordenadores), y trataremos tu informe como un acceso autorizado a los efectos de esa investigación. Este puerto seguro no se aplica si incumples las reglas siguientes o quebrantas la ley.
Cómo informar
Envía un correo electrónico a security@apperah.com con:
- una descripción de la vulnerabilidad y dónde se encuentra,
- los pasos para reproducirla,
- el impacto potencial, y
- cualquier prueba de concepto (por favor, no incluyas datos personales reales de otras personas).
Las reglas
- No dañes los datos ni la privacidad de otros — no accedas, modifiques, elimines ni descargues datos de otras personas más allá del mínimo necesario para demostrar el problema.
- No interrumpas el servicio — nada de denegación de servicio, spam ni pruebas automatizadas que degraden Apperah para otros.
- Nada de ingeniería social ni ataques físicos — no tengas como objetivo a nuestro personal, usuarios u oficinas.
- Danos tiempo — por favor, informa de forma privada y danos un plazo razonable para solucionar el problema antes de divulgarlo públicamente (divulgación coordinada).
Lo que nos comprometemos a hacer
- Acusar recibo de tu informe con prontitud.
- Investigar y solucionar los problemas válidos, manteniéndote informado.
- Reconocer tu autoría del descubrimiento si lo deseas (y cuando sea apropiado).
Actualmente no operamos un programa remunerado de recompensas por errores.