Política de seguridad

Nos tomamos muy en serio la seguridad de nuestros sistemas y de nuestros usuarios. Si has descubierto una vulnerabilidad de seguridad en cualquier servicio de DrukArmy, te animamos a notificárnosla de forma responsable.

Cómo informar

Envía tus informes a [email protected] y, si es posible, cifra tu mensaje con nuestra clave PGP.

Incluye:

• Una descripción clara del problema
• Pasos para reproducirlo
• Cualquier código de prueba de concepto o captura de pantalla

Qué puedes esperar

Nos comprometemos a:

• Confirmar la recepción de tu informe en un plazo de 7 días
• Investigar y resolver el problema lo antes posible
• Mantenerte informado de los avances

Reglas de actuación

Qué debes tener en cuenta:

• No destruir datos ni interrumpir el servicio
• No vulnerar la privacidad más allá de lo necesario para demostrar el problema
• Usar solo tus propias cuentas para las pruebas (sin acceso no autorizado a datos reales de usuarios)

Recompensas

Por el momento, DrukArmy no ofrece recompensas económicas ni programas de recompensas por fallos. Sin embargo, podemos reconocer a los investigadores en nuestra página de agradecimientos.

Gracias por ayudarnos a mantener DrukArmy seguro para todos.