Seguridad

Hago vídeos sobre malware y seguridad, así que sería bastante vergonzoso que mi propia web tuviera un agujero 😅 Si encuentras uno, por favor dímelo primero en privado. Te lo agradezco muchísimo.

Cómo avisar

Envía un correo a [email protected] con “Security” en el asunto, e incluye:

• Qué has encontrado y dónde (la página o la dirección)
• Los pasos para reproducirlo, y capturas si las tienes
• Qué podría hacer un atacante con ello
• Cómo quieres que aparezca tu nombre (o si prefieres seguir siendo anónimo)

Intentaré responderte en 7 días, y te iré contando hasta que esté arreglado. Por favor, dame un tiempo razonable para arreglarlo, unos 90 días, antes de hablar de ello en público. Si se arregla antes, podemos acordar publicarlo antes.

El contacto de seguridad de esta web también aparece en su archivo security.txt, el sitio estándar donde miran los investigadores de seguridad.

Qué entra

Los problemas en servicios de terceros se tienen que comunicar directamente a esas empresas. La mayoría tienen sus propios programas de seguridad.

Por favor, no

• Hagas ataques de denegación de servicio (DoS) ni nada que ralentice o rompa la web. Funciona en un solo servidor en mi casa.
• Accedas, cambies o borres datos de otras personas. Si encuentras algo sin querer, para, no guardes una copia y avísame.
• Uses escáneres automáticos pesados que inunden la web de peticiones
• Intentes ingeniería social, phishing o ataques físicos
• Hagas spam en los formularios de contacto o en las direcciones de correo

Buena fe

Si buscas vulnerabilidades de buena fe y sigues las normas de esta página, no tomaré acciones legales contra ti por ello. Lo veo como ayudar a la web, no atacarla. Esto no cubre nada que se salga de estas normas, ni sistemas que no son míos.

Gracias

Quien avise de forma responsable de un problema real aparecerá aquí con un agradecimiento, si quiere.

Todavía no hay ningún aviso. ¡Puedes ser el primero! 🦆

← Volver a la página de inicio