Política de Divulgación Responsable
Informar vulnerabilidades
La seguridad de sus datos es nuestra máxima prioridad. Es por eso que trabajamos arduamente para proteger nuestros sistemas. ¿Pero encontró una falla en nuestra seguridad? Ayúdenos informando la vulnerabilidad. Por favor, no haga pública una vulnerabilidad antes de trabajar con nosotros en una solución primero. No estamos tratando de encubrir nuestros errores, pero hacer pública una vulnerabilidad podría tener consecuencias graves para todos nuestros clientes.
¿Cómo puedo informar una vulnerabilidad?
Puede informar una vulnerabilidad enviando un correo electrónico a security@roamler.com. Si es posible, cifre su correo electrónico con nuestra clave GPG (solicite la clave) para evitar que la información caiga en las manos equivocadas. Por favor, explique en su correo electrónico la vulnerabilidad que ha encontrado y proporciónenos suficiente información para reproducir e investigar el problema.
¿Puedo informar una vulnerabilidad de forma anónima?
Absolutamente. No es necesario que proporcione sus detalles personales.
Las reglas
Es posible que haya llevado a cabo actividades ilegales para descubrir una vulnerabilidad. No informaremos sobre estas actividades ni reclamaremos daños si sigue estas reglas:
- actúe de manera responsable con el conocimiento sobre la vulnerabilidad y no realice acciones que vayan más allá de lo necesario para demostrar la falla;
- no cause daños;
- no utilice un ataque de denegación de servicio o ingeniería social;
- asegúrese de que su investigación no conduzca a una interrupción de nuestros servicios;
- su investigación nunca debe hacer que los datos de Roamler o de los clientes se vuelvan públicos;
- nunca coloque una puerta trasera, ni siquiera para demostrar una vulnerabilidad;
- nunca modifique o elimine datos. En caso de que necesite copiar datos, nunca copie más datos de los estrictamente necesarios;
- no haga ningún cambio en el sistema;
- no intente penetrar en un sistema más veces de lo necesario.
- no utilice técnicas de fuerza bruta.
- no utilice técnicas que puedan afectar la disponibilidad de nuestros servicios.
- Siempre informe una vulnerabilidad lo antes posible y solicítenos permiso antes de hacer pública la vulnerabilidad.
¿Qué sucede cuando informo una vulnerabilidad?
Comenzaremos una investigación inmediatamente después de recibir su informe. Siempre tratamos de volver a contactarlo en un par de días y lo mantendremos informado sobre nuestro progreso para solucionar el problema. El tiempo que necesitamos para resolver un problema depende de la complejidad del problema. Después de que haya informado un problema, le pedimos que se abstenga de hacerlo público para darnos tiempo para resolver el problema primero.
¿Hacen público el problema?
Juntos, podemos decidir si y cómo se hará público el problema (después de que se haya resuelto el problema). Podemos incluir su nombre en la publicación si lo desea.
¿Puedo recibir una recompensa por informar un problema?
Para agradecerle su ayuda, podemos ofrecerle una recompensa, pero nunca estamos obligados a ofrecer una recompensa. Solo ofrecemos recompensas por fallas que desconocíamos en el momento del informe. Determinaremos el tipo y el tamaño de la recompensa basándonos en el problema informado, teniendo en cuenta la gravedad del problema (entre otras cosas). En caso de que varias personas informen el mismo problema, solo ofreceremos una recompensa al primer informante.
¿Qué pasa con mi privacidad?
Solo utilizamos sus detalles personales para tomar medidas en respuesta a su informe. No compartimos sus datos con terceros sin su permiso, a menos que estemos legalmente obligados o una orden judicial nos obligue a hacerlo. Si contratamos a otra compañía para investigar su informe, es posible que se nos exija compartir sus datos con esta compañía. Nos aseguraremos de que esta compañía también mantenga confidenciales sus datos.
Leyes y regulaciones
Siempre tenga en cuenta las leyes y regulaciones aplicables, porque aún podría tener problemas con la ley, incluso si no lo informamos a las autoridades.
- Fecha: 01-03-2023