Notificación de vulnerabilidades

Si ha descubierto una vulnerabilidad de seguridad en un servicio de faktoora, le rogamos que nos la notifique de forma responsable.

Notificación

Envíe su informe a security@faktoora.com con una descripción del problema y de cómo reproducirlo. Indique sus datos de contacto para que podamos plantearle preguntas.

Directrices

No acceda a datos de otros usuarios ni los modifique o elimine
No realice acciones que puedan afectar a la disponibilidad del servicio
No haga público el problema antes de que hayamos tenido un tiempo razonable para solucionarlo
No utilice herramientas de análisis automatizado contra nuestros servicios

Nuestra respuesta

Procuramos confirmar la recepción de su informe en un plazo de 2 días hábiles
Procuramos ofrecerle una primera valoración en un plazo de 5 días hábiles
Le mantenemos informado del avance de la corrección
No emprenderemos acciones legales contra las personas que notifiquen de buena fe y conforme a estas directrices

Contacto

Correo electrónico: security@faktoora.com