Airsoft Bazaar se compromete a garantizar la seguridad de sus clientes, vendedores y socios. Creemos que fomentar un entorno seguro es un esfuerzo colectivo y animamos a los investigadores de seguridad a colaborar con nosotros para identificar y corregir posibles vulnerabilidades en nuestros sistemas.
Para establecer un proceso claro y eficaz de notificación de vulnerabilidades de seguridad, hemos creado la siguiente política de divulgación responsable.
Notificar una vulnerabilidad
Si descubres una posible vulnerabilidad de seguridad en nuestros sistemas, te pedimos que:
- Contactes con nosotros a través del centro de ayuda con la siguiente información:
- una descripción detallada de la vulnerabilidad, incluidos los pasos para reproducir el problema;
- tu nombre, datos de contacto y, si procede, enlaces a redes sociales o sitio web;
- cualquier código de prueba de concepto o instrucciones detalladas que nos ayuden a entender mejor el problema.
- Nos des un plazo razonable para responder a tu notificación y corregir la vulnerabilidad antes de divulgarla públicamente.
- Te abstengas de explotar la vulnerabilidad de cualquier forma, incluidas, entre otras, la extracción de datos, la apropiación de cuentas o el acceso no autorizado a información sensible.
- Evites vulnerar la privacidad de otros, interrumpir o degradar nuestros servicios o causar cualquier daño físico a nuestros sistemas.
Nuestro compromiso
Cuando notifiques una vulnerabilidad de acuerdo con esta política, nos comprometemos a:
- acusar recibo de tu notificación en un plazo de 72 horas;
- revisar y evaluar la vulnerabilidad lo antes posible;
- mantenerte informado sobre el estado de nuestra investigación y las medidas adoptadas para resolver el problema;
- colaborar contigo para comprender a fondo la vulnerabilidad y los pasos adecuados para mitigarla;
- reconocer públicamente tu divulgación responsable, si así lo deseas, una vez resuelto el problema.
Puerto seguro
Entendemos que la investigación en seguridad a veces puede situarse en una zona gris legal. Si sigues las directrices de esta política y haces un esfuerzo de buena fe por no causar daños, no emprenderemos acciones legales contra ti. Consideramos la divulgación responsable un servicio inestimable para nuestra comunidad y trabajaremos contigo para resolver cualquier posible problema.
Ten en cuenta que esta política no constituye una oferta de empleo ni ninguna forma de compensación más allá del reconocimiento público, si se desea.
Gracias por tu compromiso con la seguridad de Airsoft Bazaar y sus usuarios.