Divulgación responsable
¿Encontraste una falla? Cuéntanoslo sin miedo.
Tomamos en serio los reportes de seguridad. Nuestra política establece un único canal, un plazo de coordinación de 90 días y el compromiso de no emprender acciones legales contra los investigadores de buena fe.
Nuestra política, en tres compromisos
Reglas simples, válidas para todo reporte de buena fe.
- Un único canal — security@ubidesk.io.
- Coordinación a 90 días — acordamos juntos el calendario de publicación una vez que la corrección esté lista.
- Ninguna acción legal — contra los investigadores que reportan de buena fe.
Cómo reportar una vulnerabilidad
Envía tu reporte a security@ubidesk.io con todos los detalles que puedas.
- Qué incluir — producto y versión afectados, pasos para reproducir, impacto potencial y tu fecha límite de divulgación, si la tienes.
- Cifrado — nuestra clave PGP pública está disponible bajo petición en security@ubidesk.io.
- Reconocimiento — los investigadores que informan de una vulnerabilidad son citados públicamente, con su consentimiento.
Después de tu reporte
Esto es lo que puedes esperar de nosotros.
- Una respuesta rápida — investigamos con prontitud todo reporte creíble.
- Una corrección coordinada — buscamos publicar una corrección en un plazo de 90 días, antes de cualquier divulgación.
- Recompensas, próximamente — un programa de bug bounty está en nuestra hoja de ruta; aún no se ha lanzado.
Contact sécurité
Seguridad
FAQ
Preguntas frecuentes
¿En cuánto tiempo responden?
Investigamos con rapidez todo reporte creíble. La coordinación de la publicación se hace después en un plazo de hasta 90 días.
¿Puedo publicar mi hallazgo por mi cuenta?
Te pedimos que coordines la publicación con nosotros, dentro de un plazo de 90 días, para que haya tiempo de publicar una corrección.
¿Pagan recompensas?
Todavía no. Un programa de recompensas está en nuestra hoja de ruta. Los investigadores de buena fe reciben reconocimiento en nuestra página de agradecimientos.
¿Cómo cifro mi reporte?
Nuestra clave PGP pública está disponible bajo petición. Mientras tanto, envía tu reporte en texto plano a security@ubidesk.io.
¿Encontraste una falla? Cuéntanoslo sin miedo.
Tomamos en serio los reportes de seguridad. Nuestra política establece un único canal, un plazo de coordinación de 90 días y el compromiso de no emprender acciones legales contra los investigadores de buena fe.
Sin tarjeta · Gratis para uso personal