Política de divulgación de vulnerabilidades
Contexto
Nuestra Política de divulgación de vulnerabilidades (VDP) proporciona pautas para informar posibles vulnerabilidades de seguridad en nuestros productos, servicios y sistemas. Establece una forma segura, legal y coordinada para que los clientes y el público puedan comunicar los problemas de forma responsable.
Tenga en cuenta: Keeper Security, Inc. también opera un programa oficial de recompensas por errores. Las presentaciones bajo esta Política de divulgación de vulnerabilidades (VDP) se aceptan y revisan, pero no recibirán compensación financiera ni seguimiento coordinado.
Telescopio
Esta Política se aplica a los siguientes sistemas propiedad de Keeper Security y operados por esta empresa:
- Aplicaciones sitio web
- APIs
- Aplicaciones móviles
- Todos los servicios son propiedad de y están operados por Keeper Security
Directrices para la presentación de informes
Si descubre alguna posible vulnerabilidad, por favor:
- Repórtalo a través del Formulario de Divulgación de Vulnerabilidades.
- Incluye una descripción clara con detalles técnicos.
- Absteneos de revelar públicamente el problema hasta que la hayamos confirmados y mitigado.
- Evita cualquier actividad que pueda interrumpir sistemas, comprometer datos o afectar a los clientes.
Reglas de compromiso
Según esta política y los términos y condiciones aplicables de Keeper, no se le permite realizar ninguna de las siguientes acciones:
- Explotar vulnerabilidades más allá de lo necesario para probar su existencia.
- Acceder, modificar o exfiltrar datos de clientes o empleados.
- Comprometer la privacidad, degradar los servicios, la disponibilidad o afecta la integridad del sistema.
- Utiliza herramientas de escaneo automatizado que generen mucho tráfico o condiciones de denegación de servicio.
Programa de recompensas por insectos
Keeper Security, Inc. también opera un programa público separado de recompensas por insectos conocido como "Bugcrowd", que ofrece participación coordinada y recompensas para los participantes elegibles. El programa de recompensa por errores es distinto de esta Política de divulgación de vulnerabilidades (VDP).
Los informes enviados a través de este VDP son aceptados y revisados a discreción de Keeper Security, Inc., pero no son elegibles para compensación económica ni comunicación coordinada salvo a través del programa de recompensa por errores.
Los investigadores que deseen participar en el programa de recompensas por errores pueden indicar su interés al enviar un informe a través de este VDP, y Keeper Security, Inc. puede extenderles una invitación para unirse. Para más información, por favor visite Bugcrowd.