Seguridad
Verity se toma la seguridad en serio. Si descubres una vulnerabilidad en nuestros productos o infraestructura, queremos saberlo.
Reportar una vulnerabilidad
Escribe a [email protected] con una descripción del problema, los pasos para reproducirlo y cualquier evidencia. Por favor, no divulgues la vulnerabilidad públicamente hasta que hayamos tenido oportunidad de corregirla.
Qué esperar
- Confirmación — dentro de las 48 horas siguientes a tu reporte.
- Evaluación — en un plazo de 5 días hábiles evaluaremos la gravedad y te daremos una respuesta inicial.
- Resolución — buscamos resolver con rapidez las vulnerabilidades confirmadas y te mantendremos al tanto del avance.
- Reconocimiento — con tu permiso, te daremos crédito público por el hallazgo.
Alcance
Esta política cubre:
- verityapp.io — el sitio web y la aplicación web
- Verity para macOS, Windows y Linux — la aplicación de escritorio
- Verity para iOS — la aplicación móvil
- Servicios de API backend — autenticación, transcripción y gestión de cuentas
Fuera de alcance: servicios de terceros que usamos (repórtalos directamente al proveedor), ingeniería social, ataques de denegación de servicio y problemas que requieran acceso físico al dispositivo de un usuario.
Puerto seguro
No emprenderemos acciones legales contra investigadores de seguridad que descubran y reporten vulnerabilidades de buena fe, sigan esta política y no accedan, modifiquen ni eliminen datos de otros usuarios. La investigación realizada conforme a esta política se considera autorizada según las leyes antihacking aplicables.