Política de divulgación de vulnerabilidades

En dkent.net, priorizamos la seguridad de nuestros sistemas y la protección de los datos de nuestros usuarios. Agradecemos el trabajo de los investigadores de seguridad que nos ayudan a mantener nuestra plataforma segura. Esta política describe los pasos para informar sobre vulnerabilidades y las directrices para hacerlo de manera responsable. 1. Directrices para una divulgación responsable Para fomentar una divulgación responsable, solicitamos que:

• Nos proporcione un tiempo razonable para investigar y solucionar el problema antes de hacer pública cualquier información.
• Evite violaciones de la privacidad, la destrucción de datos o la interrupción o degradación de nuestro servicio.
• Interactúe únicamente con cuentas que usted posee o con la autorización explícita del titular de la cuenta.
• No utilice escáneres automatizados que puedan causar ataques de denegación de servicio (DoS) o problemas de rendimiento.

2. Actividades fuera del alcance Las siguientes actividades están estrictamente prohibidas:

• Ataques de denegación de servicio (DoS/DDoS).
• Ingeniería social o phishing dirigido a nuestro personal o usuarios.
• Ataques físicos contra nuestra infraestructura.
• Spam.

3. Cómo informar sobre una vulnerabilidad Si cree que ha descubierto una vulnerabilidad de seguridad, envíe un informe detallado a: support@dkent.net Por favor, incluya lo siguiente en su informe:

• Descripción de la vulnerabilidad y su posible impacto.
• Instrucciones paso a paso para reproducir el problema (prueba de concepto).
• Su nombre (o alias) y los enlaces que desea incluir en nuestra página de agradecimientos si el informe es válido.

Recomendamos que cifren su informe utilizando nuestra Clave PGP. 4. Nuestro compromiso Si sigue estas pautas, nos comprometemos a:

• Reconocer la recepción de su informe dentro de 3-5 días hábiles.
• Proporcionar un plazo estimado para la solución.
• Le informaremos cuando se haya solucionado la vulnerabilidad.
• Incluir su nombre en nuestra página de agradecimientos para reconocer su contribución.