Agradecemos los reportes de investigadores que nos ayudan a mantener este sitio seguro.
Cómo reportar una vulnerabilidad
Si cree haber encontrado una vulnerabilidad de seguridad en zafanibaixa.org, escriba a security@zafanibaixa.org con una descripción del problema, los pasos para reproducirlo y cualquier evidencia de apoyo.
Nuestro compromiso
Confirmaremos la recepción de su reporte en un plazo de cinco días hábiles, le mantendremos informado durante la investigación y, si lo desea, le daremos crédito una vez resuelto el problema.
Buena fe
No emprenderemos acciones contra investigadores que actúen de buena fe: que eviten violaciones de privacidad e interrupciones del servicio, que no accedan ni modifiquen datos más allá de lo necesario para demostrar el problema, y que nos concedan un plazo razonable para responder antes de cualquier divulgación.
Alcance
Esta política cubre zafanibaixa.org y sus subdominios. Por ahora no ofrecemos recompensas monetarias.
Nuestro security.txt está publicado en /.well-known/security.txt.