Política de seguridad
Directrices de divulgación responsable para reportar vulnerabilidades de seguridad.
Informar de una vulnerabilidad
¿Encontraste un problema de seguridad? Contáctame directamente en [email protected]
Alcance
Esta política de seguridad se aplica a los siguientes activos:
raoufabedini.dev— Este sitio web de portafolio- Cualquier repositorio de código abierto bajo
github.com/Raoof128
Qué informar
Dentro del alcance
- Secuencias de comandos entre sitios (XSS)
- Falsificación de solicitudes entre sitios (CSRF)
- Configuraciones de seguridad incorrectas
- Divulgación de información
- Fallos de autenticación/autorización
- Vulnerabilidades de inyección
Fuera del alcance
- Ataques de ingeniería social
- Problemas de seguridad física
- Ataques de denegación de servicio (DoS/DDoS)
- Intentos de spam o phishing
- Problemas en servicios de terceros
- Problemas con los límites de solicitudes
Plazos de respuesta
Respuesta inicial: 48-72 horas
Confirmaré la recepción de tu reporte y proporcionaré una evaluación inicial.
Resolución: 7-30 días
Dependiendo de la severidad, trabajaré para resolver el problema dentro de este plazo.
Divulgación coordinada
Coordinaremos la divulgación pública después de que se despliegue la corrección.
Directrices de divulgación responsable
- No accedas, modifiques ni elimines datos que no te pertenecen.
- No realices ataques que puedan perjudicar la disponibilidad de los servicios.
- Proporciona información suficiente para reproducir la vulnerabilidad.
- Da tiempo razonable para abordar el problema antes de la divulgación pública.
- Actúa de buena fe y evita las violaciones de privacidad.
Reconocimientos
Aprecio a los investigadores de seguridad responsables que ayudan a mejorar la seguridad de mis proyectos. Los informes válidos pueden ser reconocidos en el Reconocimientos de seguridad.
Nota: Este es un proyecto de portafolio personal. No se ofrecen recompensas monetarias, pero tu contribución será reconocida.