Divulgación de vulnerabilidades

Informe de una vulnerabilidad de seguridad

Si cree que ha encontrado una vulnerabilidad de seguridad en los sitios web o servicios de Group Advisors, queremos saberlo y trabajaremos para corregir los problemas válidos.

Infórmela a security@groupadvisors.com. Incluya una descripción del problema, el dominio o la URL afectados y los pasos para reproducirlo.

Alcance

• groupadvisors.com, sureadvisors.com, login.groupadvisors.com, api.groupadvisors.com
• Otros subdominios y servicios de Group Advisors

Fuera del alcance

• Correo no deseado o ingeniería social
• Denegación de servicio, agotamiento de recursos o escaneo automatizado que degrade el servicio
• Informes de escáneres automatizados sin un impacto demostrado
• Ataques físicos

Nuestro compromiso

• Acusaremos recibo de su informe en un plazo de 5 días hábiles.
• Clasificaremos el informe y le mantendremos al tanto de nuestro avance hacia una corrección.
• No emprenderemos acciones legales contra la investigación de buena fe que respete la privacidad de los usuarios, evite degradar el servicio y use el canal indicado arriba.
• Por ahora no ofrecemos recompensas monetarias; daremos crédito a los investigadores que lo pidan cuando se publique la corrección.