Ayúdenos a mantener segura nuestra plataforma

Incluya la siguiente información en su informe para ayudarnos a entender y abordar el problema de manera eficaz:

Una descripción clara y detallada de la vulnerabilidad o el problema de seguridad

Pasos para reproducir el problema (incluidas las URL, las solicitudes/respuestas HTTP o las capturas de pantalla)

Cualquier código de prueba de concepto, si está disponible

Una evaluación del impacto potencial de la vulnerabilidad

Los siguientes tipos de hallazgos no se clasifican como vulnerabilidades de seguridad:

Atributos de cookies no sensibles:
Los atributos relacionados con la seguridad en las cookies se aplican para mejorar la protección, pero su ausencia en las cookies que no manejan datos confidenciales no se considera un riesgo para la seguridad.

Configuración del encabezado HTTP:
El uso de encabezados como X-Frame-Options, Content Security Policy (CSP) o X-Content-Type-Options (nosniff) se considera una práctica recomendada de seguridad más que una vulnerabilidad.

Exposición a los rastros de pila: los rastros de pila, cuando se muestran, no se tratan intrínsecamente como problemas de seguridad. Sin embargo, si un seguimiento de la pila revela información de identificación personal, envía un informe detallado para que pueda revisarse.

Si tiene preguntas sobre estas directrices o cree que ha identificado un problema más importante, póngase en contacto con nuestro equipo de seguridad para obtener más información.

Incluya la siguiente información en su informe para ayudarnos a entender y abordar el problema de manera eficaz:

No divulgue públicamente la vulnerabilidad antes de que hayamos tenido la oportunidad de investigarla y abordarla.

Realice pruebas únicamente con las cuentas y los datos de su propiedad o que tenga permiso explícito para usarlos.

No intente acceder, modificar o eliminar datos que no le pertenezcan.