Canal de denuncias
Utilice el contacto específico a continuación e incluya detalles de reproducción claros para que el problema pueda solucionarse rápidamente.
Divulgación responsable
Política de divulgación de vulnerabilidades
Cómo informar un problema de seguridad que afecta al sitio público de SpeakUp, qué pruebas están dentro del alcance y qué comportamiento esperamos de los investigadores.
Última actualización: 30 de marzo de 2026
Alcance
La política se centra en el sitio público y los flujos públicos adyacentes, no en todos los sistemas de terceros utilizados por un proveedor.
Expectativas de investigación
Pruebe de buena fe, evite comportamientos destructivos y no acceda ni conserve datos que no sean suyos.
No hay promesa de recompensa por errores
Esta política pública es un camino de divulgación, no un compromiso con recompensas monetarias.
Portal de confianza de SpeakUp
Privacidad, seguridad y materiales de revisión en un solo lugar
Encuentre los principales documentos públicos de confianza, los materiales de revisión complementarios y el siguiente paso adecuado sin ir saltando entre páginas separadas.
Documentos principales
Materiales de revisión
Si cree que ha descubierto un problema de seguridad que afecta al sitio público de SpeakUp o a un flujo de trabajo público estrechamente relacionado, le agradecemos la divulgación responsable.
Esta página explica cómo informar el problema, qué información nos ayuda a clasificarlo y qué comportamiento esperamos durante la investigación de seguridad.
01
Qué incluir en un informe
- La URL, página o flujo de usuarios afectados.
- Una descripción clara del problema y por qué es importante.
- Pasos de reproducción, capturas de pantalla o una prueba de concepto mínima si está disponible.
- Cualquier requisito previo, detalles del navegador o suposiciones ambientales necesarias para reproducir el problema.
- Una nota si cree que los datos personales o la integridad de la cuenta pueden verse afectados.
02
Generalmente en alcance
- Páginas y recursos accesibles públicamente en el sitio público de SpeakUp.
- Cookies, consentimiento, formulario de contacto, análisis, localización y flujos de contenido integrado que forman parte del sitio público.
- Configuraciones erróneas que exponen información confidencial, debilitan los límites de acceso o crean una exposición de datos no deseada.
03
Generalmente fuera de alcance
- Ingeniería social, phishing o ataques físicos.
- Spam, pruebas de denegación de servicio, inundación de tráfico u otra generación de carga disruptiva.
- Problemas que requieren acceso a una cuenta de proveedor externo que no es de su propiedad.
- Informes basados únicamente en los resultados del escáner sin una ruta de impacto demostrada.
- Vulnerabilidades en servicios de terceros que no muestran una ruta de explotación concreta en la implementación de SpeakUp.
04
Expectativas de investigación
- Actuar de buena fe y evitar violaciones de la privacidad, destrucción de datos o degradación del servicio.
- No acceda, descargue, altere ni conserve intencionalmente datos que no le pertenecen.
- Deje de realizar pruebas y contáctenos una vez que confirme un problema significativo.
- No revele públicamente el problema antes de que haya una oportunidad razonable para investigarlo y solucionarlo.
05
Intención de puerto seguro
- Nuestro objetivo es revisar los informes de buena fe y trabajar para lograr una solución coordinada.
- La investigación realizada de manera consistente con esta política es más útil para nosotros que la explotación silenciosa o la divulgación pública prematura.
- Esta política no autoriza actividades ilegales, pruebas destructivas ni acceso a datos más allá de lo necesario para demostrar el problema.
También se publica un contacto de divulgación legible por máquina en /.well-known/security.txt.
06
Contacto de divulgación
Utilice la dirección que figura a continuación para informes de divulgación responsable que afecten al sitio público o a flujos públicos adyacentes.
Contacto de divulgación
contact@speak-up.proFlujo de revisión
¿Su equipo necesita un paquete estructurado para revisiones legales, de privacidad o de seguridad?
Utilice la ruta de Trust Package cuando su equipo necesite una capa adicional después de las páginas públicas.