Divulgación de vulnerabilidades de seguridad
Avísenos en privado, antes que a nadie.
Agradecemos los informes de investigadores de seguridad y usuarios. Si cree haber encontrado una vulnerabilidad de seguridad en LiveContext, comuníquenosla en privado para que podamos corregirla antes de que alguien la aproveche.
Cumplimiento
SOC 2 Tipo II en curso
Nuestra auditoría SOC 2 Tipo II está en curso.
ISO 27001 en curso
La certificación ISO 27001 está en curso.
Conforme al RGPD
Tus datos personales se tratan conforme al RGPD. Las solicitudes de privacidad se gestionan desde la página de contacto.
Cómo informar
Escriba a [email protected] o use la categoría de seguridad del formulario de contacto. Incluya una descripción del problema, los pasos para reproducirlo, la URL o el componente afectado y el impacto observado. No abra una incidencia pública. Puede escribir en inglés o en francés.
Nuestros compromisos
Acusamos recibo de su informe en un plazo de 5 días hábiles.
Le mantenemos informado mientras investigamos y corregimos el problema, y le avisamos cuando esté resuelto.
Si lo desea, le mencionamos en las notas de la versión una vez publicada la corrección.
Reglas de la investigación de buena fe
- Realice pruebas solo con cuentas y datos que le pertenezcan o que esté autorizado expresamente a usar.
- No acceda, modifique ni elimine datos de otros usuarios. Si llega por accidente a datos de otra persona, deténgase e indíquelo en su informe.
- No realice pruebas de denegación de servicio, no envíe spam ni haga análisis con un volumen que degrade el servicio para otros usuarios.
- No utilice ingeniería social, phishing ni ataques físicos contra nuestro equipo, nuestros usuarios o nuestras instalaciones.
- Concédanos un plazo razonable para corregir el problema antes de cualquier divulgación pública y acuerde el calendario con nosotros.
Investigación de buena fe
Si sigue estas reglas y actúa de buena fe, consideraremos su investigación como autorizada y no emprenderemos acciones legales contra usted por ella.
Alcance
Dentro del alcance: livecontext.ai y sus subdominios, y el código fuente de LiveContext Community Edition.
Fuera del alcance: las vulnerabilidades de servicios de terceros que utilizamos (informe de ellas a su proveedor) y los hallazgos sin un impacto de seguridad demostrado, como la mera ausencia de una cabecera de buenas prácticas.
Por ahora no tenemos un programa de recompensas por errores remunerado.
Esta política también se referencia desde nuestro archivo legible por máquina security.txt.