Seguridad
Última actualización: 6 de octubre de 2026
Ayúdanos a proteger el sitio de LEONIS. Si detectas una posible vulnerabilidad, comunícala de forma privada para que podamos investigarla y coordinar su corrección.
1. Cómo comunicar un problema
Envía una descripción breve del problema y de su posible impacto. Incluye la URL afectada, los pasos para reproducirlo y, si resulta útil, una prueba de concepto mínima o capturas con los datos sensibles ocultos. Indica cómo contactar contigo y si deseas reconocimiento público.
No envíes contraseñas, tokens de acceso, datos personales de terceros ni documentación confidencial de clientes por correo. Si las pruebas requieren un canal protegido, envía primero una descripción general para acordar un medio adecuado.
- Contacto de seguridad
- security@leonisresilience.com
2. Alcance
Esta política comprende los contenidos y la configuración del sitio público que LEONIS gestiona en estos dominios:
- www.leonisresilience.com — el sitio web de LEONIS.
- leonisresilience.com — la redirección al sitio principal.
- mta-sts.leonisresilience.com — la política publicada de seguridad del transporte de correo.
3. Límites de las pruebas
Esta política no autoriza pruebas sobre cuentas de correo, sistemas de clientes, otros subdominios, la infraestructura de Vercel ni servicios de terceros. ReadinessNavigator tiene su propia política de comunicación. Si tienes dudas sobre el alcance, consulta antes de realizar pruebas.
- No realices ataques de denegación de servicio, pruebas de carga o estrés, escaneos automatizados de gran volumen, phishing, ingeniería social ni ataques físicos.
- Utiliza únicamente cuentas y datos que controles. No accedas a datos de otras personas, ni los modifiques, descargues o divulgues; no establezcas persistencia ni accedas a otros sistemas.
- Detén las pruebas en cuanto dispongas de evidencia suficiente. Si encuentras datos personales o causas un efecto imprevisto en el servicio, detente de inmediato y comunícalo con el mínimo detalle necesario.
- Explica el impacto práctico. Una alerta de un escáner o la ausencia de una cabecera no demuestran por sí solas una vulnerabilidad, pero puedes comunicar una sospecha sin intentar una explotación perjudicial.
4. Qué puedes esperar
Nuestro objetivo es acusar recibo en cinco días laborables. Evaluaremos el problema, pediremos aclaraciones cuando sean necesarias y te informaremos de avances relevantes. Se trata de un objetivo de respuesta, no de un plazo garantizado de resolución.
Mantén el aviso y las pruebas en privado durante la investigación. Acordaremos contigo una fecha adecuada de divulgación cuando exista una corrección o mitigación, teniendo en cuenta la gravedad y los intereses de las personas afectadas. Si no recibes acuse de recibo en cinco días laborables, responde en el mismo hilo de correo para recordárnoslo.
Podemos acordar un reconocimiento público si lo deseas. No publicaremos tu nombre ni datos de contacto sin tu acuerdo. Comunicar un problema no genera derecho a un pago; no ofrecemos un programa de recompensas por vulnerabilidades.
5. Compromiso con la investigación de buena fe
Si investigas de buena fe dentro del alcance y los límites anteriores y comunicas el problema sin demora, LEONIS no presentará una reclamación civil ni una denuncia penal contra ti, en relación con derechos bajo su control, por el mero hecho de esa investigación.
Para acogerte a este compromiso, evita daños y accesos innecesarios, preserva la confidencialidad, colabora en la corrección y concede un plazo razonable para la divulgación coordinada. Conserva solo las pruebas mínimas y elimina de forma segura las pruebas sensibles cuando dejen de ser necesarias para ese proceso o por obligación legal.
El compromiso solo vincula a LEONIS respecto de los derechos que controla. No vincula a proveedores, terceros ni autoridades, no renuncia a sus derechos ni autoriza el acceso a sus sistemas. Tampoco modifica la legislación aplicable.
6. Tu aviso y los datos personales
Utilizamos los datos de contacto y las pruebas del aviso para evaluar y resolver el problema y comunicarnos contigo. Limitamos su comunicación a las personas y proveedores que los necesiten para esas finalidades o cuando la ley lo exija. Oculta los datos personales que no sean pertinentes.
Conservamos la información mientras sea necesaria para evaluar, corregir y coordinar la divulgación y el seguimiento. Solo mantenemos pruebas limitadas durante más tiempo cuando sean necesarias para un incidente en curso, una obligación legal o una reclamación. La Política de privacidad explica quién es el responsable, la base jurídica, los destinatarios, las transferencias internacionales y tus derechos.
7. Contacto en formato automatizable
Nuestro archivo security.txt facilita la dirección de contacto y el enlace a esta política a investigadores y herramientas automatizadas. Su publicación no amplía el alcance de las pruebas descrito anteriormente.