Divulgación responsable

Si descubres una posible vulnerabilidad de seguridad, envía un correo electrónico con información detallada sobre la vulnerabilidad a support@absentify.com. Dado el tamaño reducido de nuestro equipo, las respuestas pueden tardar cierto tiempo. Agradecemos tu comprensión y tu esfuerzo para ayudarnos a mantener un entorno seguro.

Para garantizar un proceso de comunicación seguro y colaborativo, te pedimos que:

• No realices ataques de denegación de servicio (DoS).
• No utilices herramientas automatizadas contra nuestros servidores.
• No accedas ni modifiques datos que no te pertenezcan.
• Mantengas la confidencialidad de los detalles de la vulnerabilidad y no los compartas públicamente.

Por cada vulnerabilidad reportada:

• Realizaremos nuestra propia evaluación de riesgos.
• Te informaremos si el informe no cumple con nuestros criterios de elegibilidad.
• Validaremos los informes legítimos, priorizaremos el problema y te notificaremos una vez resuelto.
• Te ofreceremos la opción de ser reconocido públicamente o permanecer en el anonimato.

• https://absentify.com
• https://app.absentify.com

Los siguientes problemas no son elegibles:

• Vulnerabilidades identificadas mediante herramientas de escaneo automatizado.
• Ataques de ingeniería social.
• Intentos de fuerza bruta de contraseñas.
• Clickjacking en páginas sin acciones sensibles.
• Cabeceras de seguridad ausentes, salvo que su ausencia sea demostrablemente explotable.
• Problemas de seguridad que requieran condiciones altamente improbables, como navegadores o sistemas operativos obsoletos o poco comunes, o entornos de red inseguros.

Valoramos tu esfuerzo y ofrecemos recompensas que van desde el reconocimiento en nuestro Hall of Fame hasta compensaciones monetarias. El importe de la recompensa depende de:

• La gravedad del problema.
• La calidad de tu informe.

Ten en cuenta que las recompensas solo se otorgan para problemas de seguridad graves, previamente no identificados, que afecten a absentify.