Qué no enviar
No compartas credenciales, datos personales, secretos, código explotable ni evidencia sensible mediante Contacto.
Seguridad · Reporte responsable
Ayúdanos a recibir reportes de seguridad de forma responsable.
El canal seguro, alcance y política de divulgación coordinada aún requieren aprobación. No envíes exploits, credenciales ni datos sensibles por formularios generales.
Divulgación responsable
Una ruta visible no sustituye un proceso seguro.
La política final deberá definir alcance, cifrado, recepción, coordinación, respuesta y criterios de publicación.
Alcance pendiente
Dominios, aplicaciones, exclusiones y métodos autorizados no están formalmente publicados.
Sin promesas anticipadas
No existe un bug bounty, safe harbor ni tiempo de respuesta público confirmado.
Próximo paso
Publicaremos el canal cuando pueda proteger al reportante y a los usuarios.
Hasta entonces, utiliza Contacto solo para pedir instrucciones y no incluyas detalles técnicos sensibles.