Seguridad

Cómo informar

Escribe a la dirección de seguridad. No abras una incidencia pública por un fallo sospechado. Incluye qué has encontrado, cómo reproducirlo, el endpoint o la pantalla afectados, y la versión de la app y la plataforma.

A qué nos comprometemos

• Acuse de recibo en 3 días laborables.
• Clasificación y valoración de la gravedad en 7 días laborables.
• Los problemas críticos se parchean tan rápido como sea seguro, con objetivo de 7 días desde la confirmación; los altos, en 30 días.
• Crédito a quien lo informa, con su permiso, una vez publicada la corrección.
• Puerto seguro para la investigación de buena fe dentro del alcance indicado.

Alcance

Dentro: la app móvil de Daily+, la API de Daily+, esta web y su infraestructura de producción. Fuera: los servicios de terceros de los que dependemos, la ingeniería social, los ataques físicos y las pruebas de denegación de servicio contra infraestructura compartida. No lances escáneres automáticos contra producción sin permiso por escrito.