Seguridad
Política de divulgación responsable
¿Cree haber encontrado un fallo en el sitio, en la consola o en un agente de Kayzen? Gracias. Así puede notificárnoslo y esto es lo que nos comprometemos a hacer.
Cómo notificar
Escriba a la dirección indicada en nuestro archivo security.txt, precisando el componente afectado, los pasos para reproducirlo y el impacto estimado. No envíe ningún dato personal de terceros.
Alcance
El sitio público, la consola, los agentes y los servicios en la nube de Kayzen Security. Los servicios de nuestros proveedores se rigen por su propia política.
Reglas de buena fe
Sin acceso a datos ajenos más allá de lo estrictamente necesario para la demostración, sin denegación de servicio, sin ingeniería social, sin publicación antes de la corrección o del acuerdo.
Nuestros compromisos
Acuse de recibo en un plazo de 5 días hábiles, evaluación e información periódica sobre la gestión, agradecimiento público si lo desea; no presentaremos denuncia ni emprenderemos ninguna acción contra una investigación realizada de buena fe en este marco.
Plazo de publicación
Le pedimos un plazo razonable de corrección, en principio 90 días, ajustable de común acuerdo según la gravedad.
Recompensas
A día de hoy no hay ningún programa de recompensas abierto; está previsto un programa público más adelante.