Seguridad

Cómo informarnos de una vulnerabilidad de seguridad en el servicio y qué puedes esperar de nosotros.

Informar de una vulnerabilidad

Escribe a support@farinu.com con lo que encontraste, los pasos para reproducirlo y lo que podría hacer un atacante con ello. Danos un tiempo razonable para corregirlo antes de contárselo a nadie más.

Alcance

La aplicación en app.farinu.com, la API en api.farinu.com y este sitio en farinu.com. Fuera del alcance: ataques de denegación de servicio, spam, ingeniería social, ataques físicos y los servicios de las empresas que procesan datos por nosotros; infórmales a ellas.

Reglas

Haz pruebas solo con cuentas que hayas creado tú. No accedas a datos de otras personas ni los cambies o elimines, y detente en cuanto llegues a datos que no son tuyos; después cuéntanos lo que viste. No degrades el servicio para los demás, por ejemplo con escaneos que lo saturen.

Puerto seguro

Si sigues estas reglas de buena fe, consideramos tu investigación autorizada, no emprenderemos acciones legales contra ti por ella y colaboraremos contigo para entender y corregir el problema.

Qué esperar

Confirmaremos tu informe en 3 días hábiles, te mantendremos al tanto mientras lo corregimos y te avisaremos cuando esté corregido. No pagamos recompensas, pero te daremos las gracias públicamente con gusto si quieres.

Los mismos datos de contacto, para herramientas, están en nuestro archivo security.txt: /.well-known/security.txt