Seguridad
Política de Seguridad
Si descubres una vulnerabilidad en este sitio, te pedimos que la reportes de forma responsable. Nos comprometemos a responder con rapidez y transparencia.
Seguimos el estándar Responsible Disclosure.
No realizamos acciones legales contra investigadores que reporten de buena fe.
1 Cómo reportar una vulnerabilidad
Envía un correo a [email protected] con el asunto "[Security] Nombre del hallazgo". Por favor incluye:
- Descripción detallada de la vulnerabilidad
- Pasos para reproducirla (proof of concept)
- Impacto potencial estimado
- Capturas de pantalla o videos si aplica
- Tu nombre o alias para el crédito (opcional)
2 Tiempos de respuesta
Acuse de recibo
< 48 horas
Evaluación inicial
5 días hábiles
Corrección
30 días hábiles
Divulgación
Coordinada
3 Qué está en scope
En scope
- thenickdev.com y subdominios
- Formularios y endpoints de la API
- Autenticación y gestión de sesiones
- Inyección SQL, XSS, CSRF
- Exposición de datos sensibles
Fuera de scope
- Ataques de denegación de servicio (DoS)
- Ingeniería social o phishing
- Vulnerabilidades en servicios de terceros
- Ataques físicos a infraestructura
- Spam o flood de formularios
4 Nuestro compromiso
- No iniciaremos acciones legales contra investigadores de buena fe
- Mantendremos comunicación activa durante todo el proceso
- Daremos crédito público si lo deseas al corregir el hallazgo
- Coordinaremos la divulgación pública contigo
- Trataremos tu reporte con confidencialidad
5 security.txt
Seguimos el estándar RFC 9116. Puedes consultar nuestro archivo de seguridad en:
/.well-known/security.txt