Volver a InicioDivulgación responsable
Si descubres una vulnerabilidad, envíanos un correo a [email protected]. Agradecemos que:
- No explotes la vulnerabilidad para beneficio propio.
- No accedas ni modifiques datos de terceros.
- Nos des un plazo razonable para corregir antes de divulgarla.
Prácticas de protección
- Autenticación de dos factores (2FA) con OTP por correo.
- Sesiones JWT en cookies HttpOnly, Secure y SameSite=Strict.
- HTTPS con HSTS y cifrado TLS gestionado por Caddy.
- Cabeceras de seguridad (CSP, X-Frame-Options, nosniff, etc.).
- Correo protegido con SPF, DMARC, DKIM, MTA-STS y TLS-RPT.
- Rate limiting y control de acceso en endpoints sensibles.