Política de divulgación de vulnerabilidades

Tomamos en serio la seguridad de nuestros sistemas. Si descubre una vulnerabilidad, le animamos a reportarla de manera responsable.

Alcance

Esta política cubre todos los activos digitales de afromix.org. Por favor, no acceda, modifique o elimine datos que no le pertenezcan.

Reportar una vulnerabilidad

Contáctenos en webmaste@afromix.org.com. Proporcione tantos detalles como sea posible para que podamos comprender y reproducir el problema.

Protección jurídica (Safe Harbor)

Las investigaciones realizadas de conformidad con esta política se consideran autorizadas. No iniciaremos acciones legales contra las personas que reporten vulnerabilidades de buena fe.

Nuestro compromiso

• Confirmación de recepción en 7 días
• Seguimiento regular sobre el progreso de la corrección
• Posible reconocimiento público, con su consentimiento

Fuera del alcance

Las siguientes actividades no están permitidas:

• Ataques de denegación de servicio
• Ingeniería social o phishing
• Ataques físicos a las instalaciones
• Ataques contra servicios de terceros que no gestionamos

Gracias por ayudarnos a proteger nuestros sistemas.