¡Descubra las novedades de Lansweeper! Explora nuestro lanzamiento de verano 2024 🚀 Más información
PRUEBA AHORA

Disclosure featured image.png

Divulgación responsable

Esta política resume las consideraciones y compromisos para revelar posibles vulnerabilidades de seguridad a Lansweeper de forma responsable. Lansweeper reconoce las contribuciones positivas de los investigadores de seguridad y fomenta la divulgación responsable de posibles vulnerabilidades de seguridad hacia nosotros.

Si descubres una vulnerabilidad, nos gustaría conocerla para tomar medidas para solucionarla lo antes posible.

Disclosure 2

Lo que pedimos a los investigadores:

 

  • Por favor, envía tus hallazgos al programa Intigriti Lansweeper. Puedes inscribirte
    aquí
    .
  • No te aproveches de la vulnerabilidad o del problema que hayas descubierto, por ejemplo descargando más datos de los necesarios para demostrar la vulnerabilidad o borrando o modificando los datos de otras personas.
  • No reveles el problema a otras personas hasta que se haya resuelto.
  • Borra todos los datos obtenidos a través de la vulnerabilidad una vez que se haya resuelto.
  • No utilices ataques a la seguridad física, ingeniería social, denegación de servicio distribuida, spam o aplicaciones de terceros.
  • Proporciona información suficiente para reproducir el problema, de modo que podamos resolverlo lo antes posible. Normalmente, la dirección IP o la URL del sistema afectado y una descripción de la vulnerabilidad serán suficientes, pero las vulnerabilidades complejas pueden requerir más explicaciones.

Disclosure 3

Nuestro compromiso:

  • Responderemos a tu informe lo antes posible con nuestra evaluación del mismo.
  • Si has seguido las instrucciones anteriores, no emprenderemos ninguna acción legal contra ti en relación con la denuncia.
  • Trataremos tu informe con estricta confidencialidad y no comunicaremos tus datos personales a terceros sin tu permiso, a menos que sea necesario para cumplir una obligación legal. Es posible informar bajo seudónimo.
  • Te mantendremos informado de los avances en la resolución del problema.
  • En la información pública relativa al problema denunciado, daremos tu nombre como descubridor del problema (a menos que desees lo contrario).
  • Como muestra de nuestra gratitud por tu ayuda, ofrecemos recompensas tal y como se definen en nuestro programa.

 

Nos esforzamos por resolver todos los problemas lo antes posible, y nos gustaría desempeñar un papel activo en la publicación final sobre el problema una vez resuelto.