Cómo reportar un problema
Envíe un correo electrónico a security@talkwish.com. Puede escribirnos en inglés o en francés. Le pedimos que nos lo comunique primero en privado, no a través del equipo de soporte, las redes sociales ni un foro público, para que podamos solucionar el problema antes de que alguien pueda hacer un uso indebido de él.
Escribir al equipo de seguridad
¿Tiene problemas con su propia cuenta, como un inicio de sesión que no reconoce? En ese caso, escriba a support@talkwish.com y consulte cómo mantener su cuenta segura.
Nuestros datos de contacto también están en security.txt, el archivo estándar que buscan los investigadores de seguridad.
Qué incluir
Basta con un reporte breve y claro. Nos ayuda que nos indique:
- Cuál es el problema y qué podría hacer alguien con él
- Los pasos para reproducirlo, y la dirección web, la aplicación y la versión en las que lo encontró
- Cualquier prueba de concepto, captura de pantalla o solicitud que lo demuestre
- Los nombres de usuario de las cuentas de prueba que utilizó
- Cómo comunicarnos con usted, y si desea que le demos las gracias por su nombre en esta página
Qué está dentro del alcance
- talkwish.com, este sitio web
- app.talkwish.com, la aplicación web de Talkwish
- api.talkwish.com, el servicio en el que se basan nuestras aplicaciones
- Las aplicaciones de Talkwish para iPhone, Android, Windows y Mac, a medida que se lance cada una
Quedan fuera del alcance:
- Los servicios que utilizamos y que operan otras empresas, como nuestro proveedor de pagos, Clover. Repórtelos directamente a esa empresa.
- Los reportes de escáneres automatizados que no incluyan un ejemplo funcional del problema
- La falta de configuraciones recomendadas por las buenas prácticas que en realidad no puedan usarse para causar daño
- La ingeniería social, el phishing o los ataques físicos contra nuestro equipo o cualquier otra persona
Reglas para las pruebas
Para que Talkwish siga siendo seguro para todos mientras usted hace pruebas:
- Use solo cuentas que le pertenezcan. Cree sus propias cuentas de prueba y nunca inicie sesión en la cuenta de otra persona.
- No acceda a los datos de otras personas ni los modifique o elimine. Si encuentra por accidente información de otra persona, deténgase, no la conserve ni la comparta, e infórmenos en su reporte.
- No realice ataques de denegación de servicio, pruebas de carga ni ninguna otra acción que pueda ralentizar Talkwish o hacer que deje de funcionar para otras personas.
- No cometa fraude telefónico, y no haga llamadas ni envíe mensajes de texto a números de teléfono, incluidos los números de tarifa premium. Nunca llame al 911 ni a ningún otro número de emergencia durante las pruebas. Las llamadas y los mensajes de texto entre sus propias cuentas de prueba están permitidos.
- No envíe spam ni mensajes no deseados a otros usuarios de Talkwish.
- Haga solo lo necesario para demostrar el problema, y deténgase en cuanto lo haya confirmado.
- Denos un plazo razonable para solucionar el problema antes de compartir cualquier detalle con otras personas, y acuerde los plazos con nosotros.
Puerto seguro
Si hace un esfuerzo de buena fe por cumplir esta política, consideramos que su investigación está autorizada. No emprenderemos acciones legales contra usted ni presentaremos una denuncia en su contra ante las autoridades policiales por ella, y no la consideraremos un incumplimiento de nuestros Términos del servicio ni de nuestra Política de uso aceptable. Si un tercero emprende acciones legales contra usted por una investigación que cumplió esta política, daremos a conocer que su investigación estaba autorizada.
Esto solo abarca los sistemas de Talkwish que figuran en el alcance. No podemos dar permiso para probar sistemas que pertenecen a otras empresas. Si tiene dudas sobre si algo está permitido, consúltenos en security@talkwish.com antes de hacer pruebas.
Después de su reporte
- Le confirmaremos que recibimos su reporte, normalmente en un plazo de tres días hábiles.
- Lo investigaremos, le diremos si podemos confirmar el problema y le informaremos de los avances mientras trabajamos en una solución.
- Le avisaremos cuando esté solucionado y acordaremos con usted cuándo se pueden compartir los detalles.
Estos son nuestros objetivos, no garantías. El tiempo que tarda una solución depende del problema, por lo que no podemos prometer un plazo fijo.
Sin programa de recompensas
No tenemos un programa de recompensas por errores (bug bounty), por lo que no podemos pagar por los reportes. Aun así, se los agradecemos mucho y, con su permiso, le daremos las gracias por su nombre a continuación.
Agradecimientos
Mencionamos aquí a las personas que reportaron un problema de seguridad que confirmamos y solucionamos, si nos dan su permiso. Todavía no hay nadie en la lista.