Política de divulgación responsable

En WebinarGeek, reconocemos el papel fundamental que desempeña la seguridad al brindar servicios de calidad a nuestra base de usuarios global. A pesar de nuestros continuos esfuerzos para salvaguardar nuestros sistemas, que puede encontrar descritos aquí, pueden surgir vulnerabilidades. Creemos en trabajar en colaboración con la comunidad de investigación de seguridad para identificar y resolver problemas de manera rápida y eficiente. Alentamos a los investigadores y piratas informáticos éticos a colaborar con nosotros de manera responsable para mejorar nuestro entorno digital.

Directrices para informar vulnerabilidades

Invitamos a investigadores y entusiastas de la seguridad a informar sobre posibles vulnerabilidades identificadas en nuestros sistemas con la comprensión y el acuerdo de las siguientes pautas:

Contacto: Dirija tus hallazgos a security@webinargeek.com. Proporcione información detallada, incluidos los pasos para reproducir la vulnerabilidad, para que nuestro equipo de seguridad pueda validar y solucionar el problema lo antes posible. Estamos seguros de que el cifrado de correo normal es suficiente para proporcionar la confidencialidad necesaria para informar de una vulnerabilidad. Sin embargo, si cree que tu informe de vulnerabilidad requiere el uso de cifrado PGP, puede encontrar nuestra clave pública al final de esta página.
Reconocimiento: Nos comprometemos a acusar recibo de tu informe dentro de los dos días hábiles.
Investigación & Resolución: Nuestro equipo dedicado investigará las vulnerabilidades reportadas y tratará de resolverlas dentro de una semana después del reconocimiento. La complejidad y gravedad del problema pueden afectar los tiempos de resolución.
Confidencialidad: Le solicitamos que mantenga la confidencialidad de cualquier vulnerabilidad descubierta hasta que la hayamos resuelto. Coordinaremos con usted la divulgación pública de cualquier hallazgo.
Recompensas & Acuse de recibo: Si bien no todos los informes pueden calificar para una recompensa, evaluamos los envíos caso por caso para detectar un posible reconocimiento o recompensa. La naturaleza de la recompensa dependerá de la gravedad y el impacto de la vulnerabilidad descubierta.
Protección Legal: Prometemos no iniciar acciones legales contra personas que informen vulnerabilidades siguiendo estas pautas, siempre que no hayan participado en actividades ilegales o hayan hecho un uso indebido de la vulnerabilidad descubierta.

Lo que no aceptamos

Intenta acceder, descargar o modificar datos pertenecientes a otros.
Ataques de denegación de servicio (DoS).
Spamming.
Ingeniería social o ataques físicos contra nuestra propiedad o datos.

Programa de recompensas

Las recompensas se determinan en función del nivel de riesgo de la vulnerabilidad de seguridad informada y quedan a discreción de WebinarGeek.
En caso de informes duplicados, la recompensa se otorgará al primer informante.
Las recompensas están sujetas a cambios y pueden variar según la singularidad y gravedad de la vulnerabilidad.

Fuera de alcance

Reportes de consultas o problemas no relacionados con la seguridad.
Servicios y software de terceros no administrados directamente por WebinarGeek.
Vulnerabilidades conocidas públicamente que ya se han solucionado.
Vulnerabilidades que son:
- Códigos HTTP 404 u otros códigos no HTTP 200
- Versión de banners sobre servicios públicos
- Clickjacking en páginas sin inicio de sesión
- Falsificación de solicitudes entre sitios (CSRF) en formularios a los que se puede acceder de forma anónima
- Falta de indicadores 'seguros'/'Solo HTTP' en cookies no confidenciales
- Notificaciones relacionadas con el certificado SSL (por ejemplo, cifrado débil)
- Uso del método OPCIONES HTTP
- Inyección de encabezado de host
- Falta de registros SPF, DKIM y DMARC
- Falta de DNSSEC
- La falta de encabezados de seguridad HTTP
- Informar sobre versiones obsoletas de software sin una prueba de concepto o exploit funcional
- Mejores prácticas

Declaración de cierre

Tus contribuciones son invaluables para la seguridad e integridad de nuestros servicios. WebinarGeek se compromete a trabajar abiertamente con la comunidad de seguridad para mitigar y resolver las vulnerabilidades de manera responsable. Esperamos tus envíos y le agradecemos tus esfuerzos para ayudarnos a mantener nuestros sistemas seguros.

Si tiene más preguntas o envíos, comuníquese con security@webinargeek.com.

Clave PGP pública