Resumen en lenguaje sencillo

Este resumen es solo para su comodidad. Las disposiciones completas que figuran a continuación constituyen el texto legalmente relevante.

1. Alcance

Esta Política se aplica a los informes de vulnerabilidad de buena fe relacionados con sistemas propiedad de Hostyt o gestionados por esta.

2. Informes

Envía los informes a [email protected] con un asunto claro, como “Security vulnerability report”. Incluye la URL/IP/servicio afectado, los pasos para la reproducción, el impacto, capturas de pantalla o prueba de concepto, y tus datos de contacto.

3. Reglas para investigadores

• No acceda, modifique, elimine, exfiltre ni divulgue datos de clientes.
• No ejecutes pruebas destructivas, spam, phishing, ingeniería social, ataques DDoS, ataques físicos ni persistencia.
• Utilice solo las pruebas mínimas necesarias para verificar el problema.
• Danos un tiempo razonable para investigar y solucionar el problema antes de realizar una divulgación pública.
• Detenga las pruebas inmediatamente si encuentra datos personales, secretos o interrupciones del servicio.

4. Nuestro proceso

Nuestro objetivo es acusar recibo de los informes, validar el impacto, priorizar la corrección y comunicar el estado siempre que sea posible. Los plazos dependen de la gravedad, la complejidad, la participación de terceros y el riesgo operativo.

5. Puerto seguro

No emprenderemos acciones legales por investigaciones de buena fe que cumplan con esta Política. Esto no protege actividades malintencionadas, violaciones de la privacidad, extorsión, robo de datos ni acciones contra sistemas de terceros.

6. Recompensas

A menos que se publique expresamente un programa de recompensas por errores independiente, los informes son voluntarios y no se garantiza ninguna recompensa.

Actualizaciones

Es posible que actualicemos este documento de vez en cuando. La versión publicada en host.yt es la versión vigente. Si un cambio afecta de manera sustancial a los servicios de pago activos, es posible que notifiquemos a los clientes afectados por correo electrónico, aviso en la cuenta, ticket u otro canal razonable.