1. Safe harbor
Si sigues este programa de buena fe, no emprenderemos acciones legales por investigacion accidental, limitada y no destructiva realizada para identificar una vulnerabilidad real.
Seguridad
Damos la bienvenida a la investigacion de seguridad responsable que nos ayuda a proteger RevyAI y a nuestros usuarios.
Reporta problemas reales por el canal aprobado antes de publicar nada de forma publica.
No interrumpas el servicio, no accedas a datos ajenos y no automatices pruebas destructivas.
No prometemos recompensas, pero si una respuesta rapida y de buena fe.
Si sigues este programa de buena fe, no emprenderemos acciones legales por investigacion accidental, limitada y no destructiva realizada para identificar una vulnerabilidad real.
El alcance incluye las propiedades web de RevyAI y la infraestructura relacionada donde un fallo de seguridad tenga impacto real sobre la plataforma o sus usuarios.
Usa solo pruebas manuales o semimanuales, evita denegacion de servicio, evita ataques de credenciales y detente de inmediato si encuentras datos que no te pertenecen.
Los reportes sin impacto, las sugerencias de mejores practicas, los encabezados faltantes sin efecto real y los problemas introducidos por el propio reportero quedan fuera de alcance.
Envía los detalles a security@revyai.io con el objetivo, impacto, pasos de reproduccion y cualquier material util de prueba.