Política de Divulgación Responsable

En WebinarGeek, reconocemos el papel fundamental que la seguridad desempeña para ofrecer servicios de calidad a nuestra base global de usuarios. A pesar de nuestros esfuerzos continuos para proteger nuestros sistemas, que puedes consultar aquí, pueden surgir vulnerabilidades. Creemos en colaborar con la comunidad de investigadores de seguridad para identificar y resolver problemas de forma rápida y eficiente. Animamos a investigadores y hackers éticos a que se comuniquen con nosotros de manera responsable para mejorar nuestro entorno digital.

Directrices para Reportar Vulnerabilidades

Invitamos a investigadores y entusiastas de la seguridad a reportar posibles vulnerabilidades detectadas en nuestros sistemas bajo el entendimiento y acuerdo de las siguientes directrices:

Contacto: Dirige tus hallazgos a security@webinargeek.com. Por favor, proporciona información detallada, incluyendo los pasos para reproducir la vulnerabilidad, para que nuestro equipo de seguridad pueda validar y abordar el problema con prontitud. Confiamos en que el cifrado habitual del correo electrónico es suficiente para garantizar la confidencialidad necesaria para reportar una vulnerabilidad. Sin embargo, si consideras que tu informe requiere el uso de cifrado PGP, puedes encontrar nuestra clave pública al final de esta página.
Acuse de recibo: Nos comprometemos a confirmar la recepción de tu informe en un plazo de dos días laborables.
Investigación y Resolución: Nuestro equipo dedicado investigará las vulnerabilidades reportadas y tratará de resolverlas en el plazo de una semana desde el acuse de recibo. La complejidad y gravedad del problema pueden afectar los tiempos de resolución.
Confidencialidad: Te pedimos que mantengas la confidencialidad de cualquier vulnerabilidad descubierta hasta que la hayamos resuelto. Coordinaremos contigo la divulgación pública de cualquier hallazgo.
Recompensas y Reconocimientos: Aunque no todos los informes pueden optar a una recompensa, evaluamos cada caso individualmente para posible reconocimiento o recompensa. La naturaleza de la recompensa dependerá de la gravedad e impacto de la vulnerabilidad descubierta.
Protección Legal: Prometemos no iniciar acciones legales contra quienes reporten vulnerabilidades siguiendo estas directrices, siempre que no hayan cometido actividades ilegales ni hecho un uso indebido de la vulnerabilidad descubierta.

Lo que No Aceptamos

Intentos de acceder, descargar o modificar datos ajenos.
Ataques de denegación de servicio (DoS).
Spam.
Ingeniería social o ataques físicos contra nuestra propiedad o datos.

Programa de Recompensas

Las recompensas se determinan según el nivel de riesgo de la vulnerabilidad reportada y quedan a discreción de WebinarGeek.
En caso de informes duplicados, la recompensa se otorgará al primer reportero.
Las recompensas están sujetas a cambios y pueden variar según la singularidad y gravedad de la vulnerabilidad.

Fuera de Alcance

Informes de problemas no relacionados con la seguridad o consultas.
Servicios y software de terceros no gestionados directamente por WebinarGeek.
Vulnerabilidades públicamente conocidas que ya hayan sido solucionadas.
Vulnerabilidades que sean:
- Códigos HTTP 404 u otros códigos distintos de HTTP 200
- Banners de versión en servicios públicos
- Clickjacking en páginas sin inicio de sesión
- Cross-site request forgery (CSRF) en formularios accesibles de forma anónima
- Falta de las banderas 'secure' / 'HTTP Only' en cookies no sensibles
- Notificaciones relacionadas con certificados SSL (p. ej., cifrado débil)
- Uso del método HTTP OPTIONS
- Inyección de cabecera Host
- Falta de registros SPF, DKIM y DMARC
- Falta de DNSSEC
- Falta de cabeceras de seguridad HTTP
- Reportes de versiones obsoletas de software sin prueba de concepto o exploit funcional
- Buenas prácticas

Declaración Final

Tus contribuciones son invaluables para la seguridad e integridad de nuestros servicios. WebinarGeek está comprometido a trabajar de forma abierta con la comunidad de seguridad para mitigar y resolver vulnerabilidades de manera responsable. Esperamos tus informes y te agradecemos por ayudarnos a mantener nuestros sistemas seguros.

Para cualquier pregunta o envío, por favor contacta con security@webinargeek.com.

Clave pública PGP