Cómo protegemos lo que fabricamos
- Conexión cifrada (HTTPS) en todos nuestros sitios y encabezados de seguridad en el servidor.
- Servidores con acceso solo por llave, firewall y actualizaciones de seguridad.
- Respaldos automáticos diarios.
- Vigilancia cada minuto con alertas al instante.
- Formularios protegidos contra spam y pedimos solo los datos necesarios.
¿Encontraste una falla de seguridad?
Gracias por ayudarnos. Escríbenos a contact@ivseclabs.com con el asunto “Seguridad” e incluye: qué encontraste, en qué dirección o pantalla, los pasos para repetirlo y qué impacto crees que tiene. Por favor no lo hagas público hasta que lo hayamos corregido.
Nuestro compromiso contigo
- Confirmamos que recibimos tu reporte en un máximo de 3 días hábiles.
- Te mantenemos al tanto mientras lo corregimos.
- Si quieres, te damos crédito públicamente.
- No tomaremos acciones legales contra investigaciones hechas de buena fe que sigan estas reglas.
Reglas para investigar
- No entres, cambies ni borres datos de otras personas; usa solo cuentas tuyas.
- Nada de ataques de denegación de servicio ni pruebas que afecten a otros usuarios.
- Nada de ingeniería social, phishing ni ataques físicos.
- No mandes spam por nuestros formularios.
Alcance
ivseclabs.com, conquian.dejatedemamadas.com y la app El Conquián. Quedan fuera los servicios de terceros que usamos (por ejemplo Hostinger o Google); repórtalos directamente con ellos.
Recompensas
Por ahora no tenemos un programa de recompensas en dinero, pero agradecemos cada reporte válido.
Archivo security.txt
También publicamos nuestros datos de contacto de seguridad en el formato estándar: /.well-known/security.txt.