Nos tomamos los reportes en serio. Así puedes enviar uno.

01 Alcance

Esta política cubre mondtic.com y sus subdominios.

Los sistemas de clientes están fuera de alcance. No autorizamos pruebas sobre sistemas que evaluamos para clientes — repórtalas directamente al cliente dueño de ese sistema.

02 Cómo reportar

Escribe a security@mondtic.com. Cifra los reportes sensibles con nuestra llave PGP, publicada en /.well-known/pgp-key.txt.

• Una descripción del problema
• Pasos para reproducirlo
• El impacto que evaluaste

03 Safe harbor

No emprenderemos acciones legales contra investigación de buena fe que respete el alcance, no degrade el servicio, no acceda a datos de terceros y no divulgue antes del plazo acordado.

04 SLA de respuesta

Confirmamos la recepción de un reporte nuevo en 1 día hábil y completamos el triage inicial en 3 días hábiles.

05 Divulgación

Pedimos una ventana de divulgación coordinada de 90 días antes de la publicación pública.

Coordinamos el momento de cualquier divulgación pública con quien reporta.

06 Recompensas

Hoy no tenemos un programa de bug bounty pagado.

07 Fuera de límites

• Ingeniería social contra nuestro equipo
• Pruebas de denegación de servicio
• Pruebas físicas
• Ataques contra proveedores de terceros