Política de divulgación responsable

Cómo reportar

Escríbenos a [email protected] con el asunto “Reporte de seguridad” e incluye:

• El sistema o la dirección afectada.
• Una descripción de la vulnerabilidad y su posible impacto.
• Los pasos para reproducirla (capturas, solicitudes o una prueba de concepto ayudan mucho).
• Tu nombre o alias, si quieres que te demos crédito.

Puedes reportar en español o en inglés.

Alcance

Esta política cubre redsegura.cl y sus subdominios.

Quedan fuera del alcance:

• Servicios de terceros que usamos (por ejemplo, Cloudflare o proveedores de correo). Repórtalos directamente a ellos.
• Ataques de denegación de servicio, ingeniería social, phishing o acceso físico.
• Hallazgos sin impacto demostrable, como cabeceras opcionales ausentes, versiones de software sin una vulnerabilidad explotable o reportes generados solo con herramientas automáticas.

Qué te pedimos

• Actúa de buena fe y evita afectar a nuestros clientes, nuestros datos o la disponibilidad de los servicios.
• Accede solo a lo estrictamente necesario para demostrar el problema. Si encuentras datos personales o confidenciales, no los copies, guardes ni compartas, y avísanos.
• No modifiques ni borres información, ni mantengas el acceso más allá de la prueba.
• Danos un plazo razonable para corregir antes de publicar: te proponemos 90 días desde tu reporte, o antes si ya está resuelto y lo acordamos contigo.

Nuestro compromiso

• Confirmaremos la recepción de tu reporte en un plazo de 3 días hábiles.
• Te daremos una evaluación inicial en un plazo de 10 días hábiles y te mantendremos informado hasta su resolución.
• Trataremos tu reporte de forma confidencial y no compartiremos tus datos sin tu permiso.
• Si lo deseas, te daremos crédito públicamente una vez corregido el problema.

Recompensas

Por ahora no tenemos un programa de recompensas económicas, pero agradecemos sinceramente cada reporte y lo reconocemos públicamente si así lo prefieres.