Resumen
Nos tomamos en serio la seguridad de nuestros sistemas y valoramos a la comunidad de investigación en seguridad. Si crees que has encontrado una vulnerabilidad de seguridad en nuestros servicios, te animamos a informarnos. Nos encantará colaborar contigo para resolver el problema con rapidez.
Alcance
Esta política se aplica a cualquier vulnerabilidad que encuentres en nuestros sistemas alojados en los siguientes dominios:
Es probable que cualquier problema de diseño o implementación que afecte de forma sustancial a la confidencialidad o la integridad de los datos de los usuarios entre dentro del alcance del programa.
Recompensas
Las recompensas se otorgan según la gravedad, el impacto y la calidad del informe. El importe final de la recompensa se determina a nuestra discreción y tiene en cuenta:
- La gravedad técnica de la vulnerabilidad
- El impacto potencial en el negocio
- La calidad y exhaustividad del informe
- La reproducibilidad del problema
Se otorgan recompensas más altas por vulnerabilidades críticas que puedan afectar de forma significativa a nuestros sistemas o usuarios.
Reglas de participación
Mientras realizas tu investigación, te exigimos que:
- No intentes ataques de denegación de servicio
- No hagas spam en nuestros servicios
- No accedas ni modifiques los datos de otros usuarios
- No realices escaneos automatizados sin aprobación previa
- No realices ataques de ingeniería social
Cómo reportar
Envía tus hallazgos a security@skincade.com. Incluye lo siguiente:
- Descripción de la vulnerabilidad
- Pasos para reproducirla
- Prueba de concepto, si está disponible
- Impacto del problema
Puerto seguro
Cualquier actividad realizada de forma coherente con esta política se considerará una conducta autorizada y no emprenderemos acciones legales contra ti.
Si un tercero emprende acciones legales contra ti y has cumplido con esta política, tomaremos medidas para dar a conocer que tus acciones se realizaron conforme a esta política.
Plazos de respuesta
Nos esforzamos por cumplir los siguientes objetivos de respuesta:
- Respuesta inicial: 24-48 horas
- Clasificación: 3-5 días hábiles
- Resolución: varía según la complejidad
- Pago de la recompensa: en un plazo de 30 días desde la resolución
