Nuestro compromiso
Solucionamos primero los problemas más graves. Le avisaremos cuando la corrección esté disponible y acordaremos con usted cuándo se pueden compartir los detalles.
Cómo informar
Envíe un correo a security@adverant.ai. Incluya, por favor:
- qué ha encontrado y dónde (la URL, el área del producto o el componente);
- los pasos para reproducirlo, con cualquier código de prueba de concepto o capturas de pantalla;
- qué podría hacer un atacante con ello, según su criterio;
- cómo contactar con usted y si desea recibir reconocimiento público.
Escriba en inglés si es posible. Un único informe claro resulta más útil que varios breves. No incluya datos personales a los que haya tenido acceso; limítese a describirlos.
Qué está dentro del alcance
- adverant.ai y sus subdominios gestionados por Adverant;
- Adverant Nexus tal como lo operamos en nuestra nube de la UE, incluidos la centralita de IA, el inicio de sesión y el verificador abierto de registros;
- el software de Nexus, los instaladores y los paquetes de actualización para cuyo uso tenga licencia.
Fuera del alcance: ataques a nuestro personal (phishing, ingeniería social), ataques físicos, denegación de servicio, hallazgos que requieran un dispositivo ya comprometido e informes de escáneres automatizados sin un impacto demostrado. La instalación propia de un cliente pertenece a dicho cliente; le rogamos que informe de esos problemas tanto a ellos como a nosotros.
Reglas para las pruebas
- Utilice únicamente cuentas y datos que sean suyos o que se le hayan facilitado para realizar pruebas.
- Haga solo lo mínimo necesario para demostrar el problema. Deténgase y avísenos en cuanto llegue a datos de otras personas.
- No modifique ni elimine datos, no degrade el servicio ni mantenga el acceso más tiempo del necesario.
- Mantenga los detalles en privado hasta que hayamos acordado una fecha de divulgación.
Puerto seguro
Si actúa de buena fe y sigue estas reglas, consideraremos que su investigación está autorizada. No emprenderemos acciones legales contra usted ni le denunciaremos a las autoridades por ello y, si un tercero lo hace, dejaremos claro que actuó con nuestro permiso. Esto no cubre actos que infrinjan la ley de formas que estas reglas no puedan autorizar.
Divulgación
Preferimos publicar los detalles una vez que la corrección esté disponible para todos los que la necesiten. Acordaremos los plazos con usted y no le pediremos que guarde silencio más tiempo del necesario para proteger a nuestros clientes. Si no estamos de acuerdo, le explicaremos los motivos.
Si es cliente
Informe de las sospechas de incidentes a través del contacto de seguridad indicado en su contrato o mediante el soporte dentro de Nexus, para que podamos seguir su plan de incidentes. Para saber cómo protegemos los datos y las normativas que aplicamos, visite el centro de confianza.