DefenceLevel
Notificación de vulnerabilidades
Si encuentras una vulnerabilidad en los sistemas de DefenceLevel, queremos saberlo. Esta página explica cómo comunicarla, qué te pedimos y a qué nos comprometemos.
Cómo comunicarla
Escribe a security@defencelevel.com indicando:
- el sistema o la dirección afectados;
- una descripción del problema y de su posible impacto;
- los pasos para reproducirlo (peticiones, parámetros, capturas de pantalla);
- cómo prefieres que te contactemos y, si lo deseas, con qué nombre quieres que te demos las gracias.
Puedes escribirnos en inglés o en italiano.
Alcance
Incluidos: el sitio defencelevel.com y sus subdominios, los dominios defencelevel.eu y defencelevel.it, el panel de los suscriptores, las funciones del servicio y los correos que enviamos.
Excluidos: los servicios de nuestros proveedores (Vercel, Supabase, Resend, Stripe, OVHcloud), que deben comunicarse directamente a ellos; las vulnerabilidades de terceros que describimos en el informe, que deben comunicarse a los fabricantes correspondientes.
Qué te pedimos
- No accedas a los datos de otros usuarios ni los modifiques o elimines: si llegas a verlos, detente y avísanos.
- No degrades el servicio: nada de ataques de denegación de servicio, pruebas de carga ni envíos masivos de peticiones o correos.
- Nada de ingeniería social contra nosotros o nuestros usuarios, nada de ataques físicos, nada de usar cuentas ajenas.
- Danos un tiempo razonable para corregir el problema antes de hacerlo público.
A qué nos comprometemos
- Confirmar la recepción de tu notificación en un plazo de 5 días hábiles.
- Mantenerte informado sobre la evaluación y la corrección.
- Darte las gracias públicamente, si lo deseas, una vez resuelto el problema.
- No emprender acciones legales contra quien nos comunique una vulnerabilidad de buena fe y respetando las reglas de esta página.
Por ahora no ofrecemos recompensas económicas por las notificaciones.