Transparencia de CyberProva
Informar una vulnerabilidad de seguridad
Cómo informar de manera responsable una sospecha de vulnerabilidad CyberProva y los límites de la investigación de seguridad.
Enviar un informe privado
Informe las vulnerabilidades sospechosas que afectan a CyberProva a security@cyberprova.com con el asunto Informe de vulnerabilidad de seguridad. No incluya contraseñas, credenciales activas ni datos personales de otros clientes.
- Describa la URL o característica afectada, el impacto potencial y el conjunto más pequeño de pasos de reproducción seguros.
- Incluya la hora de su observación y capturas de pantalla redactadas o solicite detalles cuando sea útil.
- Utilice una cuenta de prueba y datos de su propiedad. Deténgase si encuentra inesperadamente los datos de otro cliente e informe las circunstancias sin conservarlos ni compartirlos.
Límites de la investigación
Esta política de informes no es una autorización general para probar sistemas de producción o servicios de terceros. Contáctenos primero si las pruebas propuestas podrían afectar a otros usuarios o la disponibilidad del servicio.
- No acceder, modificar, suprimir o extraer datos de otra persona.
- No realice denegaciones de servicio, ingeniería social, ataques a credenciales ni escaneos automatizados masivos.
- No pruebe Microsoft, Stripe, inquilinos de clientes u otros sistemas de terceros según esta política.
- Comparta el informe de forma privada y coordine cualquier divulgación pública con CyberProva para que los usuarios puedan estar protegidos.
que esperar
Investigamos las vulnerabilidades notificadas y coordinamos su corrección. Nuestro objetivo es acusar recibo en 3 días laborables y ofrecer una evaluación inicial en 10 días laborables desde la recepción. Mientras el informe siga abierto, procuramos enviar una actualización al menos cada 10 días laborables.
- Incluya una dirección de respuesta para recibir la confirmación, nuestras preguntas y las actualizaciones. Los días laborables son de lunes a viernes, salvo festivos en Inglaterra y Gales.
- La evaluación inicial explica el impacto notificado, si podemos reproducir el problema y los próximos pasos. Si la investigación tarda más, explicamos el retraso y cuándo recibirá la próxima actualización.
- El plazo de corrección depende de la gravedad y complejidad; acordamos con usted el seguimiento y la divulgación coordinada. No ofrecemos un programa de recompensas ni pagos por informes.