Seguridad

Informar una vulnerabilidad

Escriba a contact@keanetwork.com con "[Security]" en el asunto. Describa el problema, las páginas afectadas y los pasos para reproducirlo. Confirmaremos la recepción de su informe y lo mantendremos al tanto mientras investigamos. El mismo contacto está publicado en formato legible por máquinas en /.well-known/security.txt.

Por el momento no tenemos un programa de recompensas por errores.

Pruebas de buena fe

Al buscar vulnerabilidades, le pedimos que:

• No acceda, modifique ni elimine información que no le pertenece.
• No degrade los sitios para otras personas, por ejemplo con ataques de denegación de servicio o pruebas automatizadas de alto volumen.
• No use ingeniería social, phishing ni ataques físicos.
• Nos dé un plazo razonable para corregir un problema antes de divulgarlo públicamente.

Cómo protegemos los sitios

• Todas las páginas se sirven por HTTPS, con HTTP Strict Transport Security.
• Las cabeceras de seguridad impiden que otros sitios inserten nuestras páginas y que los navegadores adivinen tipos de contenido, y limitan los orígenes que pueden cargar las páginas.
• Los formularios y el chat se filtran contra tráfico automatizado, y cada envío se valida y se escapa en el servidor.
• Los formularios solo recopilan lo necesario para responder, y las credenciales de los servicios permanecen en el servidor.
• Las dependencias se supervisan y actualizan mediante pull requests revisados, y cada cambio pasa controles automatizados antes de publicarse.

Los sitios están alojados en Vercel. Para saber cómo tratamos la información personal, consulte nuestra Política de Privacidad.