Política de divulgación responsable

EN/NL/DE/ES/PL

Introducción

En Coulisse, consideramos que la seguridad de nuestros sistemas es muy importante. A pesar de la atención y el cuidado que dedicamos a la seguridad de nuestros sistemas, es posible que aún existan puntos débiles en ellos.

Si detecta alguna vulnerabilidad, le animamos a que nos lo comunique. Nos gustaría que se pusiera en contacto con nosotros para que podamos tomar las medidas adecuadas de inmediato. De este modo, trabajaremos juntos para solucionar los problemas y hacer que nuestros sistemas sean aún más seguros.

¿Cómo informar de ello?

Puede enviar su notificación a [email protected].

Al realizar una notificación, te pedimos que nos facilites información suficiente y clara para que podamos identificar correctamente el problema. Nos interesa especialmente saber cómo se podría aprovechar el problema de seguridad. A ser posible, explíquelo con una descripción y, si es posible, con capturas de pantalla. Indique también la fecha y la hora en que detectó el problema. Esto nos ayuda a analizarlo y a encontrar una solución adecuada lo antes posible.

También nos gustaría recibir tus datos de contacto para poder comunicarnos contigo en relación con el informe. ¿Prefieres no hacerlo? En ese caso, también puedes optar por enviar el informe de forma anónima.

Puntos importantes que nos gustaría pedirte y que debes tener muy en cuenta

• No hagas pública la vulnerabilidad ni la compartas con otras personas.
• No abuses del problema, por ejemplo, copiando, modificando o eliminando datos, publicando malware o descargando más datos de los necesarios para demostrar el problema.
• Elimine toda la información confidencial obtenida a través de la vulnerabilidad detectada inmediatamente después de que se haya solucionado el problema.
• No realices pruebas que utilicen ataques de seguridad física, ingeniería social, denegación de servicio (distribuida) o aplicaciones de terceros.
• No utilices «ataques de fuerza bruta» para acceder a nuestros sistemas.

Qué puede esperar de nosotros

Una vez que hayas enviado el informe, recibirás un acuse de recibo lo antes posible. Si no ha realizado el informe de forma anónima, haremos todo lo posible por ponernos en contacto con usted en un plazo de 5 días laborables y le mantendremos informado sobre el progreso en la resolución del problema. El ingeniero de ciberseguridad de Coulisse se encargará del informe; analizará la vulnerabilidad detectada e intentará llegar a una solución adecuada y apropiada.

Coulisse tratará su informe de forma confidencial. Sus datos no se compartirán sin su permiso y sus datos de contacto solo se utilizarán para comunicarnos con usted en relación con el informe. Se exceptúan los casos en los que la ley nos obligue a compartir sus datos o si sospechamos que no está actuando de buena fe y es culpable de un delito.

Si se publica información sobre el problema de seguridad notificado, incluiremos, con su permiso, su nombre como descubridor. Por supuesto, también puede optar por permanecer en el anonimato si lo prefiere.

Recompensa

Como agradecimiento por su ayuda y por contribuyer a proteger mejor nuestros sistemas, nos gustaría recompensarle por informar de un problema de seguridad que aún desconocíamos. La recompensa depende de la gravedad de la vulnerabilidad y de la calidad del informe.

Además, solo ofrecemos recompensas por los informes que cumplan las siguientes condiciones:

• La notificación debe contener una descripción suficientemente clara y detallada del problema de seguridad.
• Durante la investigación de la vulnerabilidad, no debe producirse ningún daño en nuestros sistemas.
• La vulnerabilidad debe ser nueva para nosotros. Los informes sobre problemas ya comunicados anteriormente o que ya conozcamos no dan derecho a ninguna recompensa.

Situación jurídica

Coulisse no emprenderá ninguna acción legal contra usted como informante del problema de seguridad. La condición para ello es que haya actuado de buena fe y en el espíritu de la «divulgación responsable». Si sospechamos que es usted culpable de un delito, le denunciaremos ante la policía.