Informes de Errores de Seguridad
En Monster, consideramos la seguridad de nuestros sistemas y servicios una máxima prioridad. Como parte de nuestro programa de seguridad, animamos a los investigadores a que se pongan en contacto con nosotros si tienen alguna inquietud sobre la seguridad en los sitios o sistemas de Monster.
Si descubre una vulnerabilidad, nos gustaría conocerla para poder tomar medidas para abordarla lo más rápido posible y proteger a nuestros clientes y nuestros sistemas.
Informe sus hallazgos y tenga en cuenta y siga esta política de divulgación responsable:
- No aproveches la vulnerabilidad o el problema que has descubierto, por ejemplo descargando más datos de los necesarios para demostrar la vulnerabilidad o eliminando o modificando los datos de otras personas
- No reveles el problema a otras personas hasta que se haya resuelto
- No utilices ataques a la seguridad física, ingeniería social, denegación de servicio distribuida, spam o aplicaciones de terceros
- Proporcione suficiente información para reproducir el problema, de modo que podamos resolverlo lo más rápido posible. Normalmente, la dirección IP o la URL del sistema afectado y una descripción de la vulnerabilidad serán suficientes, pero las vulnerabilidades complejas pueden requerir más explicaciones.
Lo que prometemos:
- Responderemos a su informe dentro de 3 días hábiles con nuestra evaluación del informe y una fecha prevista de resolución
- Si ha seguido las instrucciones anteriores, no emprenderemos ninguna acción legal contra usted con respecto al informe
- Manejaremos su informe con estricta confidencialidad y no transmitiremos sus datos personales a terceros sin su permiso
- Le mantendremos informado del progreso hacia la resolución del problema
- En la información pública sobre el problema reportado, daremos su nombre como descubridor del problema (a menos que desee lo contrario)
Nos esforzamos por resolver todos los problemas lo más rápido posible y nos gustaría desempeñar un papel activo en la publicación final sobre el problema una vez resuelto.
Este texto se originó en Divulgación responsable y se utiliza con la autorización del autor.