Legal
Política de divulgación de vulnerabilidades
Cómo informar de una vulnerabilidad de seguridad, qué entra en el alcance y qué puedes esperar de nosotros.
En Lovd nos tomamos la seguridad en serio. Valoramos a la comunidad de investigación en seguridad y creemos en la divulgación responsable de vulnerabilidades.
Informar de una vulnerabilidad
Si crees que has descubierto una vulnerabilidad de seguridad en nuestros sistemas, sigue estos pasos:
- Escríbenos a mike@lovd.app con una descripción detallada de la vulnerabilidad.
- Incluye los pasos para reproducir el problema.
- Aporta código de prueba de concepto, si procede.
- Danos un plazo razonable para responder y resolverlo antes de hacerlo público.
Nuestro compromiso
Al trabajar con nosotros, puedes esperar:
- Acuse de recibo de tu informe en un plazo de 48 horas.
- Información periódica sobre cómo avanza.
- Reconocimiento por tu contribución (si lo quieres).
- Protección frente a acciones legales mientras sigas esta política de divulgación responsable.
Sobre las recompensas por errores: no respondemos a solicitudes de recompensa, porque todavía somos una empresa pequeña. Agradecemos muchísimo cada informe responsable y, cuando estemos más asentados, nos encantaría compensar a quienes investigan con una camiseta de Lovd.
Alcance
Esta política se aplica a todos los productos y servicios de Lovd, incluidos:
- Nuestras aplicaciones web y API
- Las aplicaciones móviles
- Los componentes de infraestructura
Fuera del alcance
Lo siguiente no se considera una vulnerabilidad válida según esta política:
- Ataques de denegación de servicio (DoS)
- Spam o ataques de ingeniería social
- Ataques a la seguridad física
- Aplicaciones o sitios web de terceros
