Ayúdanos a atender vulnerabilidades de forma segura.

Escribe a hello@thestuffs.company con el asunto “Divulgación Responsable”. En el primer mensaje, indica el producto o página pública afectada y una forma segura de contactarte. Coordinaremos un canal apropiado antes de solicitar detalles técnicos.

No incluyas contraseñas, tokens de acceso, datos personales, información de clientes, contenido de bases de datos, malware ni cargas de explotación en un correo ordinario. No accedas, modifiques, descargues o conserves datos ajenos; no interrumpas servicios, hagas ingeniería social ni pruebes sistemas que no estés autorizado a evaluar.

Una vez acordado un canal coordinado, comparte una descripción breve, la URL o componente afectado, el impacto y pasos seguros para reproducirlo. Oculta identificadores y, cuando sea posible, usa cuentas y datos de prueba.

Confirmaremos la recepción inicial y colaboraremos con quien reporta para entender y validar el problema. Permite un plazo razonable para investigar y corregir antes de divulgarlo públicamente. Coordinaremos contigo el momento de divulgación y la atribución.

Este proceso no es un programa de recompensas y no autoriza pruebas que de otro modo sean ilegales o dañinas.