Divulgación de vulnerabilidades

Damos la bienvenida a la investigación de seguridad de buena fe y agradecemos los informes que ayudan a mantener seguros a SEDER ONE y a sus usuarios.

Cómo informar

Escribe a security@sederone.com con una descripción del problema y su impacto, los pasos para reproducirlo (una prueba de concepto ayuda) y la URL, el endpoint o la versión afectados.

Qué esperar

Confirmamos los informes válidos y trabajamos para remediarlos. Por ahora no tenemos un programa de recompensas por errores. Danos una oportunidad razonable de corregir un problema antes de cualquier divulgación pública.

Alcance

En alcance: la aplicación SEDER ONE y sus dominios oficiales sederone.com. Fuera de alcance: ingeniería social, ataques físicos, denegación de servicio, spam y hallazgos que requieran un dispositivo comprometido o una cuenta que no sea tuya.

Safe harbor

La investigación de buena fe que respeta la privacidad de los usuarios, se mantiene en el alcance y evita la interrupción del servicio o la destrucción de datos no será perseguida legalmente. No accedas, modifiques ni conserves datos que no sean tuyos; si te encuentras con datos personales, detente e infórmalo.

Esta política también está publicada en /.well-known/security.txt.