Cómo reportar una vulnerabilidad de seguridad
Nos tomamos muy en serio tu privacidad y seguridad, y agradecemos a los investigadores y clientes que nos ayudan a proteger a nuestra comunidad.
Si crees haber encontrado una vulnerabilidad de seguridad o un problema de privacidad de datos en un producto o servicio de Loftie, queremos saberlo.
Cómo reportar una vulnerabilidad
Por favor, envía un correo electrónico a:
security@loftie.com
(asunto: Security Vulnerability Disclosure)
En tu mensaje, incluye la mayor cantidad de detalles posible:
-
Una descripción clara del problema
-
Pasos para reproducir el problema (las capturas de pantalla, el código, etc. son útiles)
-
El producto o servicio afectado (por ejemplo, Reloj Loftie, Lámpara, app, backend, etc.)
-
Cualquier marca de tiempo o versión relevante
-
Tu método de contacto preferido si deseas una respuesta de seguimiento
También puedes optar por permanecer en el anonimato.
Qué sucede después
Una vez que recibamos tu informe, nuestro equipo de ingeniería hará lo siguiente:
-
Confirmar la recepción dentro de 5 días hábiles
-
Evaluar el problema y determinar su gravedad
-
Trabajar en una solución (si se confirma)
-
Mantenerte informado, si has aceptado recibir actualizaciones
-
Mencionar tu aporte en un futuro aviso de seguridad (opcional)
Divulgación coordinada
Si tienes previsto publicar tus hallazgos, te pedimos la oportunidad de resolver el problema primero —idealmente dentro de un plazo de 90 días— en el espíritu de la divulgación coordinada. Siempre haremos todo lo posible por resolver los problemas válidos lo más rápido posible.
