Seguridad

¿Encontró una vulnerabilidad? Avísenos.

Nos tomamos la seguridad de nuestros propios sistemas tan en serio como la de nuestros clientes. Si cree haber encontrado una vulnerabilidad en un sitio web o servicio de Trivick, repórtela de forma privada.

security@trivick.com

Política preliminar: los plazos de respuesta y el buzón de seguridad son propuestas, por confirmar antes del lanzamiento.

Cómo reportar

Escriba al equipo de seguridad e incluya:

Una descripción de la vulnerabilidad y su impacto
La URL, el sistema o el servicio afectado
Los pasos para reproducirla, con capturas de pantalla o una prueba de concepto
Cómo podemos contactarlo

security@trivick.com

Alcance

Dentro del alcance

trivick.com y los subdominios que opera Trivick
Otros sitios web y servicios que opera Trivick

Fuera del alcance

Pruebas de denegación de servicio
Ingeniería social y ataques físicos
Sistemas operados por terceros, como nuestro proveedor de hosting
Reportes de escáneres automáticos sin un impacto demostrado

Le pedimos

Acceda o modifique solo lo necesario para demostrar el problema, y nunca datos personales
No interrumpa nuestros servicios ni elimine datos
Denos un plazo razonable para corregir el problema antes de contárselo a otros

Puerto seguro

Si actúa de buena fe y sigue esta política, no emprenderemos acciones legales en su contra por su investigación, y trabajaremos con usted para entender y corregir el problema.

Por ahora no publicamos una clave PGP. Nuestro archivo security.txt reúne estos datos en un formato legible por máquinas. security.txt