1. Safe harbor
Si sigues este programa de buena fe, no emprenderemos acciones legales por investigación accidental, limitada y no destructiva realizada para identificar una vulnerabilidad real.
Seguridad
Programa de Divulgación de Vulnerabilidades
Damos la bienvenida a la investigación de seguridad responsable que nos ayuda a proteger RevyAI y a nuestros usuarios.
Actualizado: 4 de julio de 2026RevyAI.io
Reporta problemas reales por el canal aprobado antes de publicar nada de forma pública.
No interrumpas el servicio, no accedas a datos ajenos y no automatices pruebas destructivas.
No prometemos recompensas, pero sí una respuesta rápida y de buena fe.
2. Alcance
El alcance incluye las propiedades web de RevyAI y la infraestructura relacionada donde un fallo de seguridad tenga impacto real sobre la plataforma o sus usuarios.
3. Reglas de prueba
Usa solo pruebas manuales o semimanuales, evita denegación de servicio, evita ataques de credenciales y detente de inmediato si encuentras datos que no te pertenecen.
4. Fuera de alcance
Los reportes sin impacto, las sugerencias de mejores prácticas, los encabezados faltantes sin efecto real y los problemas introducidos por el propio reportero quedan fuera de alcance.
5. Cómo reportar
Envía los detalles a security@revyai.io con el objetivo, impacto, pasos de reproducción y cualquier material útil de prueba.