Gestión responsable de vulnerabilidades de seguridad
Nadie es perfecto, tampoco nosotros. Si encuentras una vulnerabilidad de seguridad en ZapX, nuestra infraestructura o alguno de nuestros servicios, nos gustaría saberlo antes de que pueda ser explotada. Trabajamos activamente para proteger a nuestros clientes y sus datos, y valoramos la divulgación responsable de vulnerabilidades por parte de investigadores de seguridad.
Cómo reportar una vulnerabilidad
Por favor, repórtanos las vulnerabilidades de forma confidencial por correo electrónico a security@zap-hosting.com. Describe con la mayor precisión posible de qué vulnerabilidad se trata, qué sistemas están afectados y cómo se puede reproducir (por ejemplo, prueba de concepto, URL afectada, instrucciones paso a paso).
Confirmaremos la recepción de tu informe y te mantendremos informado/a sobre el progreso de la revisión y la corrección.
Reglas del juego para la investigación de seguridad
- Prueba únicamente en tus propias cuentas de prueba/demo, nunca con datos o cuentas de otros clientes.
- Nada de ataques que perjudiquen el funcionamiento de nuestros servicios (por ejemplo, denegación de servicio, spam, pruebas masivas automatizadas sin coordinación previa).
- No publiques una vulnerabilidad descubierta antes de que hayamos podido solucionarla (divulgación responsable).
- No utilices una vulnerabilidad descubierta más allá de lo necesario para demostrarla.
No hay un programa de bug bounty garantizado
Actualmente no contamos con un programa formal de bug bounty con recompensas fijas. Agradecemos, a nuestra entera discreción, a los investigadores de seguridad que sigan las reglas anteriores; no existe ningún derecho legal a una recompensa.