Reporte de vulnerabilidades de seguridad y divulgación responsable
Cómo reportar una posible vulnerabilidad de seguridad en CryptoRebateHub, qué información ayuda a investigarla y qué pruebas destructivas deben evitarse.
Canal de reporte
Envía los reportes de seguridad a [email protected] con «Security» al inicio del asunto. La información de divulgación legible por máquina también se publica en /.well-known/security.txt.
Qué incluir
Incluye la URL o función afectada, los pasos reproducibles, el comportamiento esperado y el real, el impacto, las condiciones del navegador o de la solicitud, y solo las capturas de pantalla o muestras de solicitudes necesarias para demostrar el problema sin exponer datos personales ajenos.
Límites de las pruebas
Evita la denegación de servicio, el agotamiento de recursos, la ingeniería social, el fraude, los cambios destructivos de datos, el acceso o la descarga de información de usuarios no relacionada con la validación, la extensión de las pruebas a sistemas de terceros, o la explotación continuada más allá de lo necesario para demostrar el problema.
Gestión y divulgación
En esta página no prometemos un plazo fijo de respuesta o corrección, una recompensa por errores (bug bounty) ni un puerto seguro legal. Concede un tiempo razonable para investigar y corregir antes de la divulgación pública; los problemas de terceros pueden requerir coordinación con el proveedor correspondiente.