Nos dedicamos a encontrar vulnerabilidades en los sistemas de nuestros clientes, así que entendemos mejor que nadie el valor de que alguien nos avise de las nuestras. Si ha encontrado un problema de seguridad en cualquier sistema de Jaquers Ciberseguridad, le agradecemos que nos lo comunique siguiendo esta política.
Ámbito
- jaquers.es y sus subdominios.
- Las plataformas DARKFORGE y TORO en sus entornos públicos.
- Nuestra infraestructura de correo y los servicios que operamos directamente.
Quedan fuera de alcance los sistemas de nuestros clientes y de terceros proveedores (reporte las vulnerabilidades a su titular), así como los hallazgos que requieran ingeniería social, acceso físico o denegación de servicio.
Cómo reportar
- Escriba a hola@jaquers.es con el asunto «Divulgación responsable».
- Incluya una descripción del problema, los pasos para reproducirlo, el impacto que estima y, si lo desea, cómo quiere que le reconozcamos el hallazgo.
- Si la información es sensible, pídanos un canal cifrado antes de enviar los detalles.
Lo que le pedimos
- Actúe de buena fe: no acceda, modifique ni descargue más datos de los imprescindibles para demostrar el problema, y no los conserve.
- No realice denegaciones de servicio, spam, phishing ni pruebas sobre cuentas que no le pertenezcan.
- No haga público el hallazgo hasta que lo hayamos corregido o hayan pasado 90 días desde su reporte, lo que ocurra antes, salvo acuerdo en otro sentido.
Lo que nos comprometemos a hacer
- Confirmar la recepción de su reporte en un máximo de tres días laborables.
- Mantenerle informado del análisis y de la corrección, y avisarle cuando esté resuelto.
- No emprender acciones legales contra quien investigue y reporte de buena fe, dentro de los límites de esta política y de la legislación aplicable.
- Reconocer públicamente su contribución, si así lo desea, una vez corregida la vulnerabilidad. En la actualidad no ofrecemos recompensas económicas.
In English
If you have found a security issue in any system operated by Jaquers Ciberseguridad (jaquers.es, its subdomains and the DARKFORGE and TORO platforms), please email hola@jaquers.es with the subject "Responsible disclosure". Act in good faith, do not access more data than needed to demonstrate the issue, avoid denial of service and social engineering, and allow us up to 90 days before public disclosure. We will acknowledge your report within three business days, keep you informed and credit you if you wish. We do not take legal action against good-faith research conducted within this policy.