Política de divulgación responsable
En BPS Compliance valoramos el trabajo de la comunidad de seguridad. Si descubriste una vulnerabilidad en nuestro sitio o servicios, esta página explica cómo reportarla y qué puedes esperar de nosotros.
¿Cómo reportar una vulnerabilidad?
Envía tu reporte por correo a info@bps.cl con el asunto «Reporte de vulnerabilidad». Te recomendamos cifrar la información sensible si es posible y no divulgar la vulnerabilidad públicamente hasta que hayamos tenido la oportunidad de corregirla.
¿Qué información incluir?
- Descripción de la vulnerabilidad y su posible impacto.
- URL o componente afectado.
- Pasos para reproducirla (proof of concept si lo tienes).
- Tu nombre o seudónimo y un medio de contacto para coordinar.
¿Cuándo respondemos?
Acusamos recibo de tu reporte dentro de 5 días hábiles y te mantendremos informado sobre el avance de la corrección.
Compromiso de buena fe
No tomaremos acciones legales contra quienes reporten vulnerabilidades de buena fe, siempre que la investigación se realice sin acceder a datos de terceros, sin modificarlos ni eliminarlos, y sin afectar la disponibilidad de nuestros servicios. Pedimos que las pruebas se limiten a lo estrictamente necesario para demostrar la vulnerabilidad.
Programa de recompensas
Actualmente no contamos con un programa de recompensas (bug bounty). Aun así, agradecemos profundamente cada reporte y, con tu autorización, podemos reconocer tu contribución públicamente.