Seguridad y divulgación de vulnerabilidades

Alcance

Esta política cubre los servicios que Notmax, LLC opera directamente. Las plataformas de terceros que utilizamos tienen sus propios programas y deben contactarse directamente.

• La aplicación web de Unifyed y su API

Cómo informar

Escriba a contact@unifyed.ai describiendo el problema, los pasos necesarios para reproducirlo y lo que un atacante podría conseguir realmente con él. Un problema por informe. Indique la fecha y la hora de sus pruebas para que podamos cotejarlas con nuestros registros.

Acusamos recibo de cada informe en un plazo de cinco días hábiles y le indicamos cómo pensamos actuar. No utilice canales públicos, redes sociales ni nuestro buzón de atención al cliente para divulgar un problema sin corregir.

Protección del investigador

Si sigue esta política, actúa de buena fe y se mantiene dentro de los límites indicados abajo, consideraremos sus pruebas autorizadas y no emprenderemos acciones legales por ellas. Si un tercero presentara una reclamación por una actividad conforme con esta política, daremos a conocer dicha autorización.

Nunca autorizado

Lo siguiente queda fuera de esta política. No es investigación y la protección anterior no se extiende a ello.

• Denegación de servicio, pruebas de carga o cualquier acción que degrade el servicio para los usuarios

Sin recompensa

No tenemos un programa de bug bounty. No pagamos recompensa, prima, honorario, encargo de consultoría ni compensación de ningún tipo por un informe de vulnerabilidad, sea cual sea su gravedad. Es una posición firme, no una oferta inicial.

Si lo desea, le acreditaremos por su nombre una vez corregido el problema. Un informe acompañado de una exigencia de pago, o de un plazo unido a la amenaza de publicar o de contactar con nuestros usuarios, se trata como un intento de extorsión y no como una divulgación, con las consecuencias correspondientes, incluida la denuncia ante las autoridades.

Divulgación coordinada

Le pedimos que nos conceda 90 días desde su informe antes de publicar nada al respecto. La mayoría de los problemas se corrigen bastante antes de ese plazo, y aceptamos con gusto un calendario más corto una vez que la corrección esté en producción. Le avisaremos cuando se publique.