Seguridad: cómo reportar un problema

Cómo reportar un problema de seguridad

Si encontrás una vulnerabilidad en la cuenta FUNGIRAK, en fungirak.com o en cualquier app del Studio, escribinos a fungirak@gmail.com con el asunto «Seguridad». Contanos qué encontraste, dónde y cómo reproducirlo. No hace falta que tengas cuenta.

Te respondemos dentro de los 5 días hábiles, te contamos qué vamos a hacer y te avisamos cuando esté arreglado. Si querés, te nombramos en esta página como agradecimiento.

Qué te pedimos

Probá solo con tus propias cuentas. No accedas, cambies ni borres datos de otras personas, no hagas pruebas de carga ni de denegación de servicio y no uses ingeniería social con nadie.

Danos un tiempo razonable para arreglarlo antes de contarlo en público.

Si actuás de buena fe y dentro de estas reglas, no vamos a iniciar acciones legales en tu contra por tu investigación.

Qué hacemos nosotros

Contraseñas guardadas con una función irreversible, verificación en dos pasos y llaves de acceso, conexiones cifradas, sesiones aisladas por app, límites de intentos y registros de seguridad sin direcciones IP.

Si un incidente afecta tus datos, te avisamos por mail sin demoras injustificadas, con lo que pasó, qué datos se vieron afectados y qué hicimos.