Esta es una traducción de cortesía. Las versiones en inglés y en francés son las que se aplican. English · Français
¿Encontraste un problema de seguridad? Dínoslo primero
Obleevo es gratuito y lo gestiona un operador pequeño. Si encuentras una forma de burlar su seguridad, esta página explica cómo avisarnos, qué puedes probar y cómo, y a qué nos comprometemos a cambio.
1. Cómo informar
Escribe a security@obleevo.com, en francés o en inglés.
Cuenta qué encontraste y dónde; da los pasos para reproducirlo desde un navegador limpio; explica qué podría obtener un atacante y en qué condiciones; indica el navegador y el sistema operativo que usaste, y la versión que aparece en la página de estado; y dinos si quieres que te demos crédito, y con qué nombre.
No hace falta nada especial para enviarlo: no hay ninguna clave de cifrado que buscar, y basta con un correo normal. No incluyas datos de otras personas: un informe necesita una prueba, no una muestra.
2. Qué entra en el alcance
La aplicación en obleevo.com, el servidor que la hace funcionar y el servidor de retransmisión turn.obleevo.com.
Sobre todo: el cifrado de extremo a extremo entre participantes; las pruebas de sala, con las que los participantes se demuestran mutuamente que tienen el secreto de la sala; y el analizador de archivos, que examina un archivo antes de que se ofrezca.
La bóveda de Obleevo: su cifrado en el navegador, la página de la bóveda, la herramienta de apertura sin conexión y el formato de archivo .obleevo que implementan. Una forma de abrir una bóveda sin su frase de contraseña, de modificarla sin que el cambio sea rechazado, o de sacar de un archivo de bóveda más de lo que el formato dice que revela, es exactamente lo que queremos saber.
3. Qué queda fuera del alcance
- La denegación de servicio y las pruebas de carga o de estrés de cualquier tipo.
- El spam, la ingeniería social y los ataques físicos.
- Los servicios de terceros, como Cloudflare, y el propio navegador. Corregir un fallo en uno de ellos le corresponde a su fabricante; si afecta a Obleevo de una forma que podamos sortear, igualmente queremos saberlo.
- Los informes de escáneres automáticos que no demuestran un impacto real.
4. Las reglas
Prueba solo con salas y dispositivos que controles. Abre tus propias salas, entra en ellas desde tus propios navegadores y ataca esas.
Nunca accedas a datos de otras personas ni los guardes. Si llegas a alguno por accidente, detente ahí, no sigas mirando, borra lo que tengas y avísanos.
Detente e informa en cuanto encuentres algo. No uses un fallo para buscar el siguiente.
Danos 90 días antes de publicar, contados desde tu informe, para que la corrección llegue antes a todos. Si se corrige antes, podemos acordar una fecha más próxima.
Nada de extorsión. Un informe que viene con una exigencia de pago, o con la amenaza de publicar si no se paga, no es investigación, y esta página no lo ampara.
5. A qué nos comprometemos
Acusaremos recibo de tu informe en un plazo de 7 días y te mantendremos al tanto hasta que se resuelva: si pudimos reproducirlo, qué estamos haciendo y cuándo está publicada la corrección.
Si quieres, te daremos crédito en esta página una vez publicada la corrección, con el nombre que elijas.
No hay recompensas en dinero. Obleevo es un servicio gratuito que gestiona un operador pequeño, sin presupuesto para recompensas. Preferimos decirlo claramente a que te enteres después de haber hecho el trabajo.
6. Puerto seguro
No emprenderemos acciones legales, civiles ni penales, contra la investigación de buena fe que siga las reglas anteriores. Es el mismo compromiso que la sección 16 de las Condiciones.
Solo podemos hablar por nosotros. Cloudflare, nuestro proveedor de alojamiento, tu proveedor de internet y cualquier otro tercero no están obligados por esta página: una razón más para limitarte a tus propias salas y dispositivos.
Modelo de amenazasDe qué te protege Obleevo, y de qué no ¿Eres un gobierno, una empresa o un servicio militar?Colabora con nosotrosÚltima revisión:
Acerca de · Colabora con nosotros · Tutoriales · Por qué esto · Preguntas frecuentes · Condiciones · Privacidad · Accesibilidad · Cookies · Modelo de amenazas · Auditorías de seguridad · Formato de la bóveda · Contacto · Novedades
Obleevo lo desarrolla The House of Brendrof. Software propietario, de uso gratuito.