DAGERAF S.R.L.
Política de Divulgación de Vulnerabilidades
Notificación responsable de vulnerabilidades de seguridad
Si cree que ha encontrado una vulnerabilidad de seguridad en uno de nuestros sitios o sistemas, le invitamos a notificárnoslo a la mayor brevedad. DAGERAF analizará cada notificación válida y se compromete a resolver cualquier problema crítico lo antes posible.
Notificación de vulnerabilidades
Para notificar una vulnerabilidad de seguridad, le invitamos a ponerse en contacto con nosotros proporcionando toda la información útil para la verificación del problema.
Para cualquier notificación relativa a la privacidad, le remitimos a nuestra política de privacidad disponible en el sitio.
Colaboración de buena fe
DAGERAF no emprenderá acciones legales contra investigadores que actúen de buena fe. Sin embargo, se reserva el derecho de emprender acciones legales en caso de comportamientos no conformes a las directrices indicadas a continuación.
Recompensas
Actualmente, DAGERAF no cuenta con programas de recompensa (bug bounty). Por lo tanto, no se prevén compensaciones ni reconocimientos por las notificaciones realizadas.
Directrices de comportamiento
Para garantizar una colaboración ética y constructiva, le pedimos que:
- evite acciones que puedan comprometer el funcionamiento de los sistemas;
- mantenga confidencial la información sobre la vulnerabilidad hasta su resolución;
- no acceda, modifique o destruya datos;
- no utilice la vulnerabilidad para acceder a otros sistemas o servicios;
- respete toda la normativa vigente.
Fuera del alcance
No entran en esta política las siguientes actividades:
- spam o técnicas de ingeniería social;
- ataques de denegación de servicio (DoS);
- intentos de acceso mediante fuerza bruta;
- inyección de contenido en los sitios;
- pruebas de acceso físico a estructuras o dispositivos.
Contactos
Para notificar una vulnerabilidad, envíe un correo electrónico a la siguiente dirección:
info@dageraf.it
Le pedimos que incluya:
- descripción de la vulnerabilidad;
- fecha de descubrimiento;
- modalidades de reproducción del problema;
- posibles sugerencias para la resolución;
- archivos, scripts o detalles técnicos útiles.
Se prefiere el envío de la notificación en inglés para facilitar el análisis técnico.