Seguridad

Comunicar una vulnerabilidad

Si crees haber encontrado una vulnerabilidad en una web o un producto de AMAI, escríbenos a legal@amai.run con el asunto «Seguridad». Incluye:

• la URL o el componente afectado;
• los pasos para reproducirla y su posible impacto;
• cómo podemos contactarte.

Reglas

• No accedas, modifiques ni conserves datos de otros usuarios o clientes.
• No hagas pruebas destructivas ni de denegación de servicio.
• No uses ingeniería social contra nuestro personal ni contra clientes.
• No extraigas datos como «prueba»: basta con demostrar el acceso.
• Danos un plazo razonable para corregir el fallo antes de hacerlo público.

Enviar un informe no autoriza pruebas fuera de estas reglas. Hoy no tenemos un programa de recompensas; agradeceremos y, si lo deseas, reconoceremos públicamente los informes válidos.