Política de Divulgación Responsable

En WhiteStone Technology la seguridad de nuestros sistemas y de los datos de nuestros clientes es una prioridad. Si ha encontrado una vulnerabilidad en nuestra web o en Calibry, le agradecemos que nos la comunique para poder corregirla cuanto antes.

Cómo informar

Escriba a security@whitestonetechnology.com indicando:

– La URL o el sistema afectado.

– Una descripción del problema y los pasos para reproducirlo.

– Capturas o pruebas que ayuden a entenderlo, si es posible.

Qué le pedimos

– No explote la vulnerabilidad más allá de lo necesario para demostrarla.

– No acceda, descargue, modifique ni borre datos que no sean suyos. Si accede a datos de terceros por accidente, deténgase y avísenos.

– No divulgue el problema públicamente hasta que lo hayamos resuelto.

– No realice ataques de denegación de servicio, ingeniería social, ataques físicos, spam ni pruebas automatizadas de gran volumen.

– No realice pruebas contra servicios de terceros que utilizamos (proveedores de alojamiento, correo, etc.).

– No aceptamos informes generados únicamente con herramientas automáticas sin una demostración de impacto real.

Qué nos comprometemos a hacer

– Acusar recibo de su informe en un plazo de 5 días hábiles.

– Mantenerle informado del avance hasta su resolución.

– Tratar su informe y sus datos de forma confidencial y no compartirlos con terceros sin su permiso.

– No emprender acciones legales contra usted si ha actuado de buena fe y conforme a esta política.

Recompensas

No disponemos de un programa de recompensas económicas. Si lo desea, le reconoceremos públicamente como descubridor una vez resuelto el problema.