Seguridad e informes
Reporta vulnerabilidades y abusos de la plataforma a través del canal de contacto oficial.
Reporta una vulnerabilidad
Envía un informe conciso a [email protected] con la Seguridad del asunto. Incluye la URL pública afectada, los pasos a reproducir y el comportamiento esperado frente al observado. Elimina datos personales y secretos de capturas de pantalla o registros.
Divulgación responsable
Evita pruebas disruptivas, denegación de servicio, acceso a otras cuentas o extracción de datos privados. Para cuando una pequeña demostración ponga en evidencia el problema. No hay una recompensa por errores publicada ni un tiempo de respuesta garantizado.
Protecciones actuales
Las contraseñas se almacenan como hashes salados. La aplicación utiliza sesiones autenticadas, verificación de solicitudes y conciliación de pagos en servidor. Las credenciales del proveedor y la base de datos están fuera del directorio web público. Estos controles no garantizan que todas las vulnerabilidades estén ausentes.
Última actualización: 2026-10-11