Seguridad

Programa de Divulgacion de Vulnerabilidades

Damos la bienvenida a la investigacion de seguridad responsable que nos ayuda a proteger RevyAI y a nuestros usuarios.

Updated: 4 de julio de 2026RevyAI.io

Reporta problemas reales por el canal aprobado antes de publicar nada de forma publica.

No interrumpas el servicio, no accedas a datos ajenos y no automatices pruebas destructivas.

No prometemos recompensas, pero si una respuesta rapida y de buena fe.

1. Safe harbor

Si sigues este programa de buena fe, no emprenderemos acciones legales por investigacion accidental, limitada y no destructiva realizada para identificar una vulnerabilidad real.

2. Alcance

El alcance incluye las propiedades web de RevyAI y la infraestructura relacionada donde un fallo de seguridad tenga impacto real sobre la plataforma o sus usuarios.

3. Reglas de prueba

Usa solo pruebas manuales o semimanuales, evita denegacion de servicio, evita ataques de credenciales y detente de inmediato si encuentras datos que no te pertenecen.

4. Fuera de alcance

Los reportes sin impacto, las sugerencias de mejores practicas, los encabezados faltantes sin efecto real y los problemas introducidos por el propio reportero quedan fuera de alcance.

5. Como reportar

Envía los detalles a security@revyai.io con el objetivo, impacto, pasos de reproduccion y cualquier material util de prueba.