Política de divulgación de vulnerabilidades

Propósito de este documento

La seguridad de nuestros clientes y los servicios que les ofrecemos es una prioridad máxima en Djaboo. Como proveedor de servicios estrechamente ligados a los datos personales y administrativos (CRM, facturación, contabilidad), la seguridad está en el centro de todos nuestros desarrollos.

A pesar de nuestra vigilancia constante, pueden permanecer vulnerabilidades en nuestros productos.

Este documento pretende describir nuestra política para informar vulnerabilidades, demostrando nuestro compromiso con la seguridad y nuestro agradecimiento a la comunidad de expertos en seguridad por sus esfuerzos.

périmètre

  • Todos los elementos de la aplicación Djaboo (interfaz web, API, etc.)
  • Servicios en las siguientes áreas:

www.djaboo.com
www.djaboo.app
api.djaboo.com

Reglas de divulgación

Djaboo se compromete a no enjuiciar a las partes que notifiquen vulnerabilidades, siempre que los firmantes:

  • Llevar a cabo investigaciones en seguridad sin perjudicar a Djaboo, sus clientes, sus empleados o sus proveedores de servicios
  • No utilice, divulgue o modifique los datos obtenidos durante esta investigación.
  • No interferir en el correcto funcionamiento de los servicios.
  • No realices un ataque de denegación de servicio

Las vulnerabilidades descubiertas deben informarse en un informe detallado escrito en inglés.

El informe debe proporcionar pruebas reales de la vulnerabilidad, así como los pasos necesarios para reproducir la falla.

No se deben incluir datos personales en el informe.

Los firmantes se comprometen a no divulgar públicamente el incumplimiento sin el acuerdo explícito de Djaboo.

El informe debe enviarse a la dirección aplicación@djaboo.com.

Nota: la dirección aplicación@djaboo.com solo está destinado a la recopilación de informes de vulnerabilidad. Todas las demás consultas deben dirigirse a hola@djaboo.com.

Respuestas

Djaboo se compromete a responder a los firmantes.

Si se confirma la vulnerabilidad denunciada, se podrá otorgar una compensación económica a los signatarios, a discreción de Djaboo.

Además, el firmante podrá ser mencionado en una página pública gestionada por Djaboo.