Seguridad: avísanos de un fallo

Si has encontrado un fallo de seguridad en Codeqlick, gracias por avisarnos. Lo revisamos todo y respondemos siempre.

Cómo avisarnos

Escribe a hello@codeqlick.com con «Seguridad» en el asunto. Incluye:

• Qué has encontrado y dónde (la dirección exacta).
• Los pasos para reproducirlo, y capturas o una prueba si las tienes.
• Qué podría hacer alguien que lo aprovechara.
• Cómo quieres que te nombremos en el agradecimiento, si quieres que lo hagamos.

Qué entra

• codeqlick.com y api.codeqlick.com.
• Todas las apps en subdominios de codeqlick.com (videochat, meetings, citas, swipe, cloud…).
• Las webs de clientes que publicamos nosotros.

Qué no entra

• Ataques de denegación de servicio o pruebas que saturen el servidor.
• Spam, ingeniería social o engaños al equipo o a los usuarios.
• Acceso físico a equipos o oficinas.
• Informes automáticos de escáneres sin una prueba de que el fallo se puede aprovechar.
• Buenas prácticas que faltan sin un riesgo real (por ejemplo, una cabecera que no cambia nada).

Reglas de buena fe

• No accedas, cambies ni borres datos de otras personas más allá de lo mínimo para demostrar el fallo.
• Si ves datos personales, para, no los guardes y avísanos.
• No lo cuentes en público hasta que lo hayamos arreglado.

Si sigues estas reglas, no emprenderemos acciones legales contra ti por tu investigación.

Qué hacemos nosotros

• Te contestamos en un máximo de 5 días laborables.
• Te contamos qué vamos a hacer y te avisamos cuando esté arreglado.
• Si quieres, te damos las gracias por tu nombre en esta página.

También publicamos este contacto en /.well-known/security.txt.