Divulgación responsable

David Cagigas es el responsable de seguridad de Edworking. Escribe a david.cagigas@edworking.com para notificar un posible problema de seguridad. Comienza con una descripción breve y solicita un canal adecuado antes de enviar pruebas sensibles.

• La URL y el componente afectados y el momento de la observación.
• Pasos para reproducir el problema utilizando cuentas y datos que controles.
• El comportamiento esperado, el resultado real y el posible impacto.
• Pruebas con datos sensibles ocultos que demuestren el problema sin exponer datos de otras personas.
• Un medio para contactarte y cualquier calendario de divulgación propuesto.

Contacta con nosotros para acordar el alcance antes de realizar pruebas de seguridad activas. No accedas a datos de otra persona, ni los alteres, conserves o publiques. Detente de inmediato si encuentras datos que no controlas.

• No realices ataques de denegación de servicio ni escaneos que provoquen interrupciones.
• No utilices phishing, ingeniería social ni mensajes no solicitados.
• No pruebes infraestructura de terceros sin permiso de su propietario.
• Utiliza únicamente las pruebas mínimas necesarias para describir el problema.

Da al equipo la oportunidad de investigar y acordar un calendario de divulgación. Esta página no establece una recompensa económica, un plazo de respuesta garantizado ni una autorización general para probar sistemas de terceros.