Política de seguridad

Nos tomamos en serio la seguridad del sitio web de BeGOOD Solutions y de las personas que se ponen en contacto con nosotros. No comuniques problemas de seguridad públicamente.

Envíanos un correo con el asunto [SECURITY]. Incluye la URL afectada, los pasos para reproducirlo, el impacto que observaste y cualquier prueba de concepto. Escribe a: security@begood.solutions

Estos son los objetivos que nos marcamos, no plazos garantizados. Pueden variar, por ejemplo, según la gravedad o la complejidad de un informe:

• Acuse de recibo de tu informe: normalmente en un plazo de 3 días hábiles
• Evaluación inicial y gravedad: normalmente en un plazo de 7 días hábiles
• Corrección de problemas críticos: intentamos hacerlo en 72 horas desde la confirmación
• Corrección de problemas de gravedad alta: intentamos hacerlo en 7 días desde la confirmación
• Reconocimiento público, si lo deseas: una vez publicada la corrección

Solo el sitio de producción actual (https://www.begood.solutions) recibe correcciones de seguridad. Los despliegues de staging y de vista previa tienen acceso restringido y quedan fuera del alcance de las pruebas públicas.

Dentro del alcance:

• El sitio web de producción y su formulario de contacto
• Los archivos de metadatos y para agentes de IA: /robots.txt, /sitemap.xml, /llms.txt, /llms-full.txt y /.well-known/security.txt

• Vulnerabilidades en servicios y plataformas de terceros que utilizamos: comunícalas al proveedor
• Ataques volumétricos de denegación de servicio
• Ingeniería social
• Hallazgos que requieren un dispositivo comprometido

No accedas a datos de otras personas ni los modifiques o elimines, y no ejecutes análisis automáticos que degraden el sitio para los demás. No emprenderemos acciones contra investigaciones de buena fe que respeten esta política.