# Notificación de vulnerabilidades

DefenceLevel

Si encuentras una vulnerabilidad en los sistemas de DefenceLevel, queremos saberlo. Esta página explica cómo comunicarla, qué te pedimos y a qué nos comprometemos.

Última actualización: 2 de octubre de 2026 · Disponible también en formato estándar: `/.well-known/security.txt`

## Cómo comunicarla

Escribe a **security@defencelevel.com** indicando:

- el sistema o la dirección afectados;
- una descripción del problema y de su posible impacto;
- los pasos para reproducirlo (peticiones, parámetros, capturas de pantalla);
- cómo prefieres que te contactemos y, si lo deseas, con qué nombre quieres que te demos las gracias.

Puedes escribirnos en inglés o en italiano.

## Alcance

Incluidos: el sitio **defencelevel.com** y sus subdominios, los dominios defencelevel.eu y defencelevel.it, el panel de los suscriptores, las funciones del servicio y los correos que enviamos.

Excluidos: los servicios de nuestros proveedores (Vercel, Supabase, Resend, Stripe, OVHcloud), que deben comunicarse directamente a ellos; las vulnerabilidades de terceros que describimos en el informe, que deben comunicarse a los fabricantes correspondientes.

## Qué te pedimos

- No accedas a los datos de otros usuarios ni los modifiques o elimines: si llegas a verlos, detente y avísanos.
- No degrades el servicio: nada de ataques de denegación de servicio, pruebas de carga ni envíos masivos de peticiones o correos.
- Nada de ingeniería social contra nosotros o nuestros usuarios, nada de ataques físicos, nada de usar cuentas ajenas.
- Danos un tiempo razonable para corregir el problema antes de hacerlo público.

## A qué nos comprometemos

- Confirmar la recepción de tu notificación en un plazo de **5 días hábiles**.
- Mantenerte informado sobre la evaluación y la corrección.
- Darte las gracias públicamente, si lo deseas, una vez resuelto el problema.
- No emprender acciones legales contra quien nos comunique una vulnerabilidad de buena fe y respetando las reglas de esta página.

Por ahora no ofrecemos recompensas económicas por las notificaciones.

---

Página web: https://defencelevel.com/es/security