Divulgación Responsable de Vulnerabilidades

1. Alcance

Cubre servicios públicos propios expresamente identificados. Sistemas de clientes, terceros, datos de producción, redes sociales y sedes físicas quedan fuera sin autorización escrita.

2. Reglas de investigación

• Use solo sus cuentas/datos y deténgase al encontrar datos ajenos.
• No DoS, ingeniería social, phishing, malware, persistencia, escaneo masivo, pruebas destructivas o físicas.
• Acceso mínimo para probar; no altere, descargue, conserve ni revele lo innecesario.
• No publique antes de dar oportunidad razonable de investigar y remediar.

3. Informe

Envíe descripción, activo, pasos, impacto y prueba segura a [email protected] con asunto «Security Vulnerability». No envíe credenciales activas, datos personales ni exploit; solicite canal seguro.

4. Protección de buena fe

Si la investigación es de buena fe y cumple la política, PhiShark no emprenderá acciones solo por ella y aclarará dudas. No autoriza infringir ley/derechos ni vincula a terceros o autoridades.

5. Respuesta y reconocimiento

Intentamos confirmar, clasificar y comunicar avances, sin prometer plazo o recompensa salvo acuerdo escrito. Duplicados, spam, teoría pura, self-XSS o hallazgos automáticos menores pueden cerrarse sin premio.