Cómo informar de un problema de seguridad
Si detectas un problema de seguridad que afecte a almousa.dev, envía un informe privado a:
contact@almousa.dev
Asunto sugerido: Informe de seguridad — almousa.dev
El correo electrónico es el método preferido para enviar informes. Los informes pueden presentarse en árabe o inglés.
Alcance
Esta política se aplica al nombre de host Solo almousa.dev. No incluye automáticamente los subdominios, incluido www.almousa.dev, los sitios web de clientes, los servicios de terceros ni ningún otro dominio.
Información útil que conviene incluir
- La URL o función afectada.
- Una descripción clara del problema y de su posible impacto.
- Pasos seguros y limitados para reproducir el problema.
- Cuándo se observó el problema y los detalles técnicos necesarios para comprenderlo.
- Capturas de pantalla con la información sensible ocultada, si son necesarias, sin datos personales ni secretos.
No envíes contraseñas, claves de acceso ni datos de otras personas. Si una investigación requiere información sensible, coordinaremos una forma adecuada de transferirla.
Conducta responsable
Esta política establece un canal de notificación, no una autorización general para realizar análisis o pruebas de penetración de almousa.dev ni de ningún otro sistema. Antes de realizar pruebas activas, obtén una autorización escrita del propietario facultado para concederla, que especifique los activos, los métodos, la duración y los límites de las pruebas.
No interrumpas los servicios, modifiques o elimines datos, eludas los permisos, accedas a datos de otras personas ni utilices ingeniería social. Si aparecen datos sensibles de forma involuntaria, detente e informa solo de lo necesario, sin descargarlos ni compartirlos.
Coordinamos la divulgación para proteger a los usuarios y permitir la evaluación y la corrección, sin restringir las comunicaciones a las autoridades competentes ni las obligaciones legales.
Confirmación de recepción y seguimiento
Confirmamos la recepción de los informes en un plazo de 3 días hábiles. Podemos solicitar información adicional para verificar un informe. El plazo de corrección depende de la gravedad, el impacto y la complejidad de la solución. El plazo de confirmación de recepción no constituye una promesa de completar la corrección en ese mismo periodo.
El plazo de confirmación de recepción no aplaza las notificaciones legalmente exigidas a las autoridades competentes o a las personas afectadas tras una violación de datos personales.