Cuéntanos un problema de seguridad

Adónde enviarlo

Usa el formulario de arriba, o escribe a security@kazavpn.com, con lo que has encontrado, los pasos para volver a verlo y qué crees que permite hacer.

La misma dirección está publicada en /.well-known/security.txt, para que la encuentre una herramienta que la busque.

De qué informar

Cualquier cosa que permita a alguien entrar en una cuenta, leer lo que debería ser privado o hacer que el servicio haga algo que no debe.

• Una forma de entrar en una cuenta sin ser su titular.
• Una forma de leer o cambiar algo que pertenece a otra persona.
• Una forma de saltarse un límite, un pago o una comprobación que debería impedirlo.
• Cualquier cosa en nuestra web, en nuestras aplicaciones o en el servicio que parezca un error de seguridad, aunque no estés seguro.

Qué prometemos

1. 1

   Acusamos recibo de tu informe en un plazo de tres días hábiles.

2. 2

   Te enviamos una primera valoración en diez días hábiles: qué creemos que es y qué gravedad le damos.

3. 3

   Lo arreglamos en noventa días, o te enviamos un plan escrito con una fecha.

4. 4

   Si quieres reconocimiento, te nombramos en esta página cuando salga la corrección. Si prefieres no aparecer, no apareces.

Reconocimiento

Aquí figura todo el que ha informado de algo y ha pedido aparecer. Dinos con qué nombre quieres figurar y lo añadimos cuando se publique la corrección.

Todavía no figura nadie. Podrías ser la primera persona en aparecer.

Qué queda fuera

Estos informes no los atendemos, y nada de esta página te cubre si los pruebas.

• Cualquier cosa pensada para tirar el servicio o inundarlo, y las pruebas de carga de cualquier tipo.
• Ingeniería social, phishing o presión de cualquier clase contra quienes trabajan aquí o contra nuestra clientela.
• Cualquier cosa que afecte a un cliente real: su cuenta, lo que hace o la conexión que usa.
• Escaneo automático que ralentice el servicio o lo empeore para quienes lo usan.

Protección para la investigación de buena fe

Quédate dentro de tu propia cuenta y de tus propios datos, toma solo lo necesario para demostrar el problema y danos el tiempo de arriba antes de publicar: así trataremos tu trabajo como investigación de buena fe. No emprenderemos acciones legales contra ti por ello y lo diremos por escrito si alguien más lo intenta.

No tenemos un programa de recompensas económicas por informar de vulnerabilidades. Esta página no promete pagos por los informes. Si eso cambia, la actualizaremos.