Reportar una vulnerabilidad
Escribe a security@learnya.ai, o usa el formulario de contacto eligiendo «Informar de un error».
Lo que debes enviarnos.
Desde el primer mensaje
Indica la dirección o la función afectada, los pasos para reproducirlo, lo que obtiene un atacante, y una prueba: una captura o una petición.
Un detalle técnico
Un mensaje sin detalle técnico no recibe seguimiento.
Lo que hacemos con tu informe.
Un acuse de recibo
Acusamos recibo en un plazo de 5 días hábiles.
Un avance al día
Te mantenemos al tanto del avance hasta la corrección.
Un agradecimiento público
Una vez corregida la vulnerabilidad, te lo agradecemos públicamente si lo deseas.
Lo que no haces.
Los datos de los demás
No accedas a los datos de otras personas ni los modifiques.
Sin denegación de servicio
No lances ningún ataque de denegación de servicio.
Sin ingeniería social
No te dirijas a nuestros equipos ni a nuestros usuarios con ingeniería social.
Solo tus cuentas
Prueba solo con cuentas que te pertenezcan.
Sin recompensa económica.
Sin programa de recompensas
No tenemos programa de recompensas económicas.
Sin condición previa
Un mensaje que pide un acuerdo o un pago antes de mostrar la vulnerabilidad no recibe respuesta.