Reporte de vulnerabilidades
Si encontraste una falla de seguridad en Batuta o en cualquiera de sus
servicios, escribinos a seguridad@batutaads.com.
Aceptamos reportes en espanol y en ingles.
Que incluir
- Donde esta la falla: URL, endpoint o pantalla.
- Como reproducirla, paso a paso.
- Que se puede lograr con ella.
- Como te contactamos si necesitamos mas datos.
Que hacemos con tu reporte
- Acusamos recibo dentro de los 5 dias habiles siguientes.
- Te decimos si lo pudimos reproducir y si lo vamos a corregir.
- Te avisamos cuando quede corregido.
Lo que te pedimos
- No accedas, modifiques ni borres datos que no sean tuyos. Si te topaste
con datos de un tercero, pará y contanos.
- No degrades el servicio: nada de pruebas de denegacion de servicio ni de
generacion masiva de trafico.
- Danos un tiempo razonable para corregir antes de publicar el detalle.
No tenemos programa de recompensas. Agradecemos igual cada reporte serio
y damos credito publico si quien reporta lo quiere.