Envíos de vulnerabilidad

En Auction Sniper, nos tomamos muy en serio la seguridad y la privacidad. Creemos que los investigadores de seguridad responsables en todo el mundo son críticos para identificar vulnerabilidades en cualquier tecnología. Auction Sniper da la bienvenida y alienta a los investigadores de seguridad a informar vulnerabilidades con nuestros sistemas y apreciamos sus esfuerzos para hacer de Internet un lugar más seguro.

Cómo funciona el programa
Los investigadores deberán revelar posibles vulnerabilidades de acuerdo con las siguientes pautas:

Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
Do not access data of other users and solely use your created accounts.
Do not attempt to brute-force or spam our systems.
Never exploit a vulnerability you discover to view data or alter data without authorization.
Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Al enviar responsablemente sus hallazgos a Auction Sniper de acuerdo con estas pautas, Auction Sniper acepta no emprender acciones legales en su contra. Auction Sniper se reserva todos los derechos legales en caso de incumplimiento de estas pautas.

Una vez que se envía un informe, Auction Sniper se compromete a proporcionar un acuse de recibo inmediato de todos los informes y lo mantendrá razonablemente informado sobre el estado de cualquier vulnerabilidad validada que informe a través de este programa.

Informe cualquier problema de seguridad que encuentre a [email protected]. Si su envío contiene información sensible sobre vulnerabilidades, cifre usando nuestra clave pública PGP al final de esta página.

Incluya lo siguiente en su envío:

Your name and contact information
Company name (if applicable)
A detailed description of the potential vulnerability.
Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
Your IP address and Auction Sniper account, to assist with coordinated log review.

Exclusiones
Ciertas vulnerabilidades se consideran fuera del alcance de nuestro Programa de divulgación responsable, que incluye:

Social engineering (including phishing) of Auction Sniper staff, contractors, or users
DoS/DDoS
Resource Exhaustion attacks
Self XXS
Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
Reports from automated tools and/or scans
Bugs in 3rd party software
Physical attacks on our infrastructure
DNSSEC
CSV Injection
SSL/TLS Best Practices
X-Frame-Options related
Missing security headers which do not lead directly to a vulnerability

Gracias

Queremos asegurarnos de agradecerle sinceramente su divulgación de vulnerabilidades de seguridad de manera responsable y trabajar con nosotros para mejorar nuestra seguridad. Entendemos el trabajo y el talento que ha puesto para encontrar estos problemas y apreciamos que nos haya contactado.

Nuestra llave PGP

Si envía información confidencial sobre vulnerabilidades o desea comunicarse con nosotros en privado sobre su inquietud, le recomendamos que utilice la siguiente clave PGP para cifrarnos su mensaje.

Last Updated: June 2020