Centro de confianza
Divulgación de vulnerabilidades
Si crees que has encontrado un problema de seguridad en Claform, queremos saberlo. Aquí explicamos cómo informar y qué pasa después.
Cómo informar
Envía los detalles por email a nuestra dirección de seguridad. Incluye qué encontraste, los pasos para reproducirlo, la URL o el endpoint afectado y, si lo tienes, una prueba de concepto. Escribe en inglés si puedes.
[email protected]También puedes usar el formulario de contacto con "Seguridad" en el asunto. Formulario de contacto
Incluido
- claform.com y sus páginas
- app.claform.com (la app de Claform)
- api.claform.com (la API de Claform)
- Enlaces e inserciones de encuestas publicadas
- Los SDK móviles de Claform
No incluido
- Ataques que requieren acceso físico a un dispositivo o una cuenta comprometida
- Denegación de servicio y pruebas de carga
- Ingeniería social contra el personal o los usuarios de Claform
- Informes de escáneres automáticos sin un impacto demostrado
- Servicios de terceros que usamos, que tienen sus propios programas
Lo que te pedimos
- Usa cuentas de prueba creadas por ti y accede solo a los datos necesarios para mostrar el problema
- No modifiques ni elimines datos ajenos ni degrades el servicio
- Danos un plazo razonable para corregirlo antes de hacerlo público
- Elimina los datos obtenidos cuando se cierre el informe
A qué nos comprometemos
- Confirmaremos la recepción de tu informe y te mantendremos al tanto mientras investigamos y corregimos
- No emprenderemos acciones legales contra investigaciones de buena fe que sigan esta política
- Con tu permiso, te daremos crédito cuando el problema esté corregido
Recompensas
Claform no tiene por ahora un programa de recompensas por errores.