Política de seguridad | bsport

Nos tomamos muy en serio la seguridad de nuestra plataforma y los datos de nuestros clientes. La divulgación responsable nos ayuda a mantener un servicio seguro y fiable, y agradecemos el esfuerzo de la comunidad de investigadores en seguridad.

‍

1. Divulgación responsable

Si crees que has detectado una vulnerabilidad de seguridad en nuestros sistemas, te animamos a que nos la comuniques de forma privada para que podamos investigar y resolver el problema lo antes posible.
Envía todos los informes relacionados con la seguridad a security@bsport.io e incluye:

• Una descripción clara del problema
• Pasos para reproducir la vulnerabilidad
• ¿Algún ejemplo de funcionamiento o capturas de pantalla?

Te pedimos que evites hacer pública cualquier posible vulnerabilidad hasta que hayamos tenido una oportunidad razonable de investigarla y solucionarla.

2 Programa de recompensas por errores

Por el momento, no ofrecemos recompensas económicas ni pagamos por la detección de vulnerabilidades. Aceptamos notificaciones de forma voluntaria para ayudar a mejorar la seguridad de nuestro producto.Reconocimiento de «
»

Aunque no ofrecemos compensación económica, nos complace reconocer públicamente y dar crédito a los informes de seguridad válidos. Con tu permiso, reconoceremos tu contribución en HackerOne una vez que se haya resuelto el problema.

3 Nuestro compromiso

Nos comprometemos a:

• Revisar todos los informes de seguridad fiables con prontitud
• Cómo comunicarse con los periodistas durante la investigación
• Tomar las medidas adecuadas para solucionar los problemas confirmados

Te agradecemos tu ayuda para mantener la seguridad de nuestra plataforma y te damos las gracias por apoyar la investigación responsable en materia de seguridad.