Divulgación responsable
La seguridad es nuestro trabajo; también la de nuestra propia casa.
Nos tomamos en serio la seguridad de este sitio y de nuestros servicios. Si sos investigador de seguridad y encontrás una vulnerabilidad, te agradecemos que nos la reportés de forma responsable.
Cómo reportar
Escribí a soporte@lotek.cr con el asunto «Reporte de seguridad». Incluí:
- Una descripción de la vulnerabilidad y su posible impacto.
- Los pasos para reproducirla.
- Cualquier prueba de concepto que ayude a entenderla.
Nuestro compromiso
- Acusamos recibo de tu reporte en un plazo razonable.
- Trabajamos en la corrección y te mantenemos al tanto.
- No emprendemos acciones legales contra quien investigue de buena fe y respete esta política.
Qué te pedimos
- No accedas ni modifiques datos que no sean tuyos.
- No degradés el servicio (nada de denegación de servicio).
- Dános un plazo razonable para corregir antes de divulgar públicamente.
La información de contacto para seguridad también está publicada en /.well-known/security.txt.