Responsible Disclosure

Mientras se confirma un correo dedicado de seguridad, envíe el reporte a lead@leadference.com con el asunto “Responsible Disclosure”. No incluya secretos o datos personales innecesarios en el primer mensaje.

• Activo, URL o función afectada.
• Descripción del comportamiento y su posible impacto.
• Pasos mínimos y reproducibles, con fecha y entorno.
• Evidencia limitada, redactada y suficiente para validar.
• Un canal seguro para solicitar detalles adicionales, si fuera necesario.

Evite explotación innecesaria, persistencia, movimiento lateral o pruebas que excedan lo indispensable para demostrar el hallazgo. No acceda, modifique, copie, descargue ni conserve datos que no sean necesarios.

• Interrumpir, degradar o sobrecargar servicios.
• Realizar ingeniería social, phishing o ataques físicos.
• Extorsionar, amenazar o condicionar la entrega del reporte.
• Publicar detalles antes de que exista una oportunidad razonable de investigación y corrección.
• Acceder a cuentas o información de otros usuarios más allá de una prueba mínima y autorizada.

Leadference procurará acusar recibo, evaluar el reporte y coordinar los siguientes pasos según severidad, reproducibilidad y alcance. Los tiempos dependen de la complejidad, terceros involucrados y riesgo operativo.

Esta política no autoriza actividades contrarias a la ley, a contratos aplicables ni a derechos de terceros. Si no está seguro de que una prueba sea segura o necesaria, deténgase y solicite orientación antes de continuar.