Seguridad

Ámbito

Esta política se aplica a:

• edukamentas.lt y todos sus subdominios
• Las aplicaciones móviles de Edukamentas para iOS y Android

Cómo comunicar un hallazgo

Envía un correo a [email protected] e incluye:

• Una breve descripción del hallazgo y su posible impacto.
• Pasos para reproducirlo, URL y ejemplos de solicitudes y respuestas.
• Capturas, un vídeo de prueba de concepto o ejemplos de las entradas utilizadas, si procede.
• Tus datos de contacto si quieres que te respondamos.

Respondemos en un máximo de 5 días laborables. Acusamos recibo de los problemas críticos en un plazo de 24 horas.

Evita estas acciones

• Divulgar la vulnerabilidad antes de acordar una publicación coordinada.
• Usar cuentas o datos personales ajenos. Haz las pruebas solo con tu propia cuenta.
• Lanzar ataques de denegación de servicio, fuerza bruta, spam o ingeniería social contra nuestro equipo.
• Modificar, eliminar o extraer datos que no te pertenezcan.
• Publicar vulnerabilidades en plataformas de terceros sin nuestro permiso.

Fuera del ámbito

Por lo general, no aceptamos como informes:

• Problemas teóricos sin un impacto demostrado.
• Resultados de escáneres automáticos sin una explotación confirmada.
• Cabeceras de seguridad ausentes sin una vía concreta de explotación.
• Problemas de configuración de SPF, DKIM o DMARC sin pruebas reales de suplantación.
• Falta de límites de peticiones sin un supuesto de daño claro.
• Self-XSS o clickjacking que no implique una acción sensible.

Nuestro compromiso

• Si actúas de buena fe y sigues estas pautas, no emprenderemos acciones legales.
• Confirmaremos la recepción y te mantendremos al tanto de los avances.
• Corregiremos los problemas confirmados en un plazo razonable según su gravedad.
• Si das tu consentimiento, te agradeceremos públicamente tu ayuda en redes sociales, LinkedIn o el blog.
• El equipo de Edukamentas participa en OWASP y otras conferencias de seguridad. La comunidad nos importa y procuramos actuar de forma responsable y honesta.