Política de seguridad

Canales de reporte

Utiliza security@nx4id.com para la divulgación de vulnerabilidades. La coordinación operativa también puede usar ops@nx4id.com cuando sea estrictamente necesario.

Alcance

Esta política aplica al sitio web público de NX4ID, sus activos estáticos y la exposición web pública relacionada bajo nx4id.com, salvo exclusión explícita.

Qué incluir

Incluye la URL afectada, descripción del problema, pasos de reproducción, impacto potencial y cualquier prueba de concepto necesaria para validar el hallazgo de forma segura.

Safe harbor

La investigación de buena fe orientada a mejorar la seguridad será tratada como autorizada siempre que evite violaciones de privacidad, interrupción del servicio, destrucción de datos o persistencia.

Expectativas de respuesta

NX4ID revisará los problemas reportados, validará su impacto y responderá en un plazo comercialmente razonable según la severidad y el contexto operativo.