01Cómo comunicarla
Escribe a hello@hackmoat.com con una descripción de la vulnerabilidad, los pasos para reproducirla y el sistema afectado. Comunícala lo antes posible tras descubrirla.
02Alcance
Esta política cubre hackmoat.com y sus subdominios, incluido el portal de cliente. Los sistemas de nuestros clientes quedan fuera del alcance. Comunica esas vulnerabilidades directamente al cliente.
03Te pedimos que
No accedas a datos, ni los modifiques o borres, más allá de lo necesario para demostrar la vulnerabilidad. No utilices ataques de denegación de servicio, ingeniería social ni ataques físicos. No compartas la vulnerabilidad con nadie hasta que la hayamos corregido. Borra los datos que hayas obtenido una vez que nos la hayas comunicado.
04Nuestro compromiso
Confirmamos la recepción en un plazo de tres días hábiles y te mantenemos informado de nuestros avances. Tratamos tu aviso de forma confidencial y no compartimos tus datos sin tu permiso. Si sigues esta política, no emprenderemos acciones legales contra ti por tu aviso. Con tu consentimiento, te reconocemos públicamente una vez corregido el problema.