Informe de una preocupación de seguridad.
Si cree que ha identificado un problema de seguridad que afecta a CommsPliant, infórmenos para que podamos investigarlo con prontitud y de forma responsable.
Esta página es para preocupaciones de seguridad genuinas relacionadas con el servicio CommsPliant, el sitio web o la infraestructura de apoyo.
Qué informar
Ejemplos:
- vulnerabilidades sospechadas;
- acceso no previsto a datos o funcionalidad;
- problemas de autenticación o de control de acceso;
- credenciales o secretos expuestos;
- comportamiento de seguridad que parece inconsistente con los controles previstos;
- otras preocupaciones que podrían afectar a la confidencialidad, integridad o disponibilidad de CommsPliant.
Si no está seguro de si algo es un problema de seguridad, igualmente puede informarlo a través de la página de contacto y lo evaluaremos.
Qué incluir
Facilite información suficiente para que podamos entender y reproducir el problema cuando sea posible. Los detalles útiles pueden incluir:
- una descripción clara del problema;
- la página, función o servicio afectado;
- la fecha y la hora aproximada observada;
- los pasos para reproducir el problema;
- capturas de pantalla u otra evidencia de apoyo cuando sea seguro compartirla;
- sus datos de contacto preferidos para el seguimiento.
No incluya datos personales de clientes innecesarios, contraseñas, tokens de acceso u otra información sensible en el informe inicial.
Qué no hacer
Por favor, no:
- acceda, modifique ni conserve datos que no sean suyos;
- interrumpa el servicio ni degrade intencionadamente la disponibilidad;
- use ingeniería social, phishing o pruebas de seguridad física;
- intente pruebas destructivas;
- divulgue públicamente un problema sospechado antes de que CommsPliant haya tenido una oportunidad razonable de evaluarlo y abordarlo.
Esta página es un canal de comunicación responsable. No crea ningún derecho a pago o recompensa.
Qué ocurre después de informar
Las preocupaciones de seguridad se envían a través de la página de contacto de CommsPliant.
Revisaremos la información facilitada, evaluaremos el impacto potencial y gestionaremos el problema mediante el proceso de respuesta a incidentes de CommsPliant cuando corresponda.
Podemos contactarle para obtener más información si es necesario.
Cuando el problema se confirma, la corrección y el seguimiento se priorizan según la naturaleza y la gravedad del riesgo.
Preguntas frecuentes
Debe informar de vulnerabilidades sospechadas, acceso no previsto a datos o funcionalidad, problemas de autenticación o de control de acceso, credenciales o secretos expuestos, u otro comportamiento que podría afectar a la confidencialidad, integridad o disponibilidad de CommsPliant.
Utilice la página de contacto de CommsPliant y seleccione o describa el problema como una preocupación de seguridad. Incluya información suficiente para que podamos entenderlo e investigarlo.
No incluya datos personales de clientes innecesarios, contraseñas, tokens de acceso u otra información sensible. Comparta solo lo necesario para explicar el problema de forma segura.
CommsPliant revisará la información, evaluará el impacto potencial y gestionará el problema mediante el proceso de respuesta a incidentes cuando corresponda. Podemos contactarle para más información, y los problemas confirmados se priorizan según su naturaleza y gravedad.
Si no está seguro de si algo debe informarse como un problema de seguridad, contáctenos y le ayudaremos a encauzarlo de forma adecuada.
¿Sigue necesitando ayuda para informar de una preocupación?
Si no está seguro de si algo debe informarse como un problema de seguridad, contáctenos y le ayudaremos a encauzarlo de forma adecuada.
Informar de una preocupación de seguridad