Informar de un problema de seguridad
Si encuentras una debilidad en Hailmo, cuéntanosla. Esta página explica qué puedes probar, cómo informar y qué puedes esperar de nosotros.
Qué está incluido
- app.hailmo.com
- hailmo.com
- Las apps de Hailmo para Android e iPhone
- La API que las sostiene
Qué queda fuera
- Denegación de servicio y pruebas de carga
- Spam
- Ingeniería social o phishing contra nuestro equipo o nuestros usuarios
- Ataques físicos
- Ataques a servicios que usamos pero no gestionamos (Google, Apple, Stripe, Firebase, nuestro alojamiento)
- Informes de escáneres automáticos sin un impacto demostrado
- Cabeceras de buenas prácticas ausentes sin una forma de explotarlo
- Self-XSS
- Clickjacking en páginas sin ninguna acción sensible
- Problemas que exigen un navegador obsoleto o un dispositivo con root o jailbreak
Las reglas
- Prueba solo con cuentas que sean tuyas.
- No accedas a datos de otras personas, ni los cambies ni los borres. Si llegas a los datos de alguien, detente y avísanos.
- No perjudiques el servicio de los demás.
- Danos un plazo razonable para corregirlo antes de publicar. Apuntamos a 90 días como máximo, y antes si ya está corregido.
Protección legal
La investigación hecha de buena fe según esta política está autorizada. No emprenderemos acciones legales contra ti por ello, y lo diremos si un tercero pregunta.
Cómo informar
Escribe a security@hailmo.com e incluye:
- Los pasos para reproducir el problema
- Lo que un atacante podría hacer con él
- La dirección afectada o la versión de la app
Por favor, no incluyas datos personales de otras personas.
Qué esperar
- Confirmamos que recibimos tu informe en 3 días hábiles.
- Te damos una primera valoración en 10 días hábiles.
- Te mantenemos al tanto hasta que esté corregido y te reconocemos si lo deseas.
Recompensas
Todavía no tenemos un programa de recompensas de pago. Para informes válidos y relevantes, podemos enviar un agradecimiento a nuestra discreción.