Qué cubre
- Budger: la consola (app.budger.dlrbaq.com), este sitio (budger.dlrbaq.com) y los paquetes @budger.
- Los sistemas de DLR: Skiper, Nylo, Aurix, Fyrelis, Pigeon y dlrbaq.com.
REPORTE RESPONSABLE
¿Encontraste una falla? Queremos saberlo primero.
Si encontraste una vulnerabilidad en Budger o en cualquier sistema de DLR, repórtala por aquí. Te respondemos, la arreglamos y te contamos cuando esté resuelta.
Qué incluir en tu reporte
- Qué encontraste y dónde (la URL o el paquete y su versión).
- Los pasos para reproducirlo.
- Qué podría hacer un atacante con eso.
- Cómo quieres que te nombremos al agradecerte, si quieres.
Lo que te pedimos
- No accedas, cambies ni borres datos que no son tuyos: si llegas a datos de otros, detente y repórtalo.
- No hagas pruebas de denegación de servicio ni de ingeniería social.
- Danos un tiempo razonable para arreglarlo antes de publicarlo.
Lo que nos comprometemos a hacer
- Te confirmamos que recibimos tu reporte.
- Te contamos qué vamos a hacer y cuándo.
- No emprendemos acciones legales contra reportes de buena fe que sigan estas reglas.
- Tiempos de respuesta comprometidos: .