Política de Divulgación Responsable de Vulnerabilidades
En INPQ, valoramos la seguridad de nuestros sistemas y la colaboración con la comunidad de investigadores y usuarios para identificar posibles vulnerabilidades.
¿Cómo reportar una vulnerabilidad?
Si detectas una posible vulnerabilidad en nuestros sistemas o servicios, te pedimos que nos la comuniques de forma responsable mediante el correo: info@fuoco.es
Nuestro compromiso
- Confirmaremos la recepción de tu reporte en un plazo máximo de 5 días hábiles.
- Investigaremos el problema con la mayor diligencia posible.
- Te mantendremos informado sobre el progreso y la resolución.
- Valoramos tu colaboración y, si lo deseas, podrás ser reconocido públicamente por tu contribución.
Buenas prácticas para el reporte
- Proporciona información clara y detallada para poder reproducir el problema.
- No explotes la vulnerabilidad más allá de lo necesario para demostrarla.
- No realices pruebas que puedan afectar a otros usuarios o sistemas.
- Respeta la confidencialidad durante el proceso.
Exclusiones
No consideramos esta política para vulnerabilidades reportadas en servicios de terceros o sistemas fuera de nuestro control.