Política de Divulgación de Seguridad de PIXLR GROUP

Nos tomamos muy en serio la seguridad de nuestros sistemas y valoramos la seguridad de nuestros usuarios, colaboradores, clientes y consumidores. La divulgación de vulnerabilidades de seguridad nos ayuda a garantizar la seguridad y privacidad de nuestros usuarios. Está destinada a proporcionar a los investigadores de seguridad directrices claras para llevar a cabo actividades de descubrimiento de vulnerabilidades y transmitir nuestras preferencias sobre cómo enviarnos las vulnerabilidades descubiertas.

Directrices

Bajo esta política, "investigación" significa actividades en las que usted:

• Nos notifica lo antes posible después de descubrir un problema de seguridad real o potencial.
• Hace todo lo posible para evitar violaciones de privacidad, degradación de la experiencia del usuario, interrupción de los sistemas de producción y destrucción de datos durante las pruebas de seguridad.
• Solo utiliza exploits en la medida necesaria para confirmar la presencia de una vulnerabilidad. No utilice un exploit para comprometer o exfiltrar datos, establecer acceso persistente a la línea de comandos, o usar el exploit para pivotar a otros sistemas.
• No envía un gran volumen de informes de baja calidad y/o con una puntuación CVSS inferior a 6.
• Utiliza los canales de comunicación identificados para informarnos sobre la información de vulnerabilidad; y
• Mantiene confidencial la información sobre cualquier vulnerabilidad que haya descubierto entre usted y PIXLR GROUP hasta que hayamos tenido [90] días para resolver el problema.

Confidencialidad

Cualquier información que encuentre o recopile sobre PIXLR GROUP o cualquier usuario de PIXLR GROUP a través de los errores de seguridad debe mantenerse confidencial y solo utilizarse en relación con nosotros. Una vez que haya establecido que existe una vulnerabilidad o encuentre datos sensibles (incluida información de identificación personal, información financiera o información propietaria o secretos comerciales de cualquier parte), debe detener su prueba, notificarnos inmediatamente y no divulgar estos datos a nadie más.

Acceder a la información privada de otros usuarios y realizar acciones que puedan afectar negativamente a los usuarios de PIXLR GROUP está estrictamente prohibido. No puede usar, divulgar o distribuir ninguna Información confidencial, incluida, entre otras, cualquier información relacionada con su envío e información que obtenga al investigar los sitios de PIXLR GROUP, sin el consentimiento previo por escrito de PIXLR GROUP.

Métodos de prueba

En interés de la seguridad de nuestros usuarios y personal, le pedimos que se abstenga de:

• Enviar spam.
• Ingeniería social (incluido phishing y vishing) del personal, contratistas, colaboradores o clientes de PIXLR GROUP.
• Cualquier intento físico contra la propiedad o centros de datos de PIXLR GROUP.
• Criptominería.
• Acceder, o intentar acceder, a datos o información que no le pertenecen.
• Destruir o corromper, o intentar destruir o corromper, datos o información que no le pertenecen.
• Causar, o intentar causar, una condición de Denegación de Servicio (DoS/DDoS).

Si sigue estas directrices e informa inmediatamente a nosotros, nos comprometemos a:

No iniciaremos acciones legales contra investigadores de seguridad que intenten encontrar vulnerabilidades dentro de nuestros sistemas y que se adhieran a esta política.

Informar una vulnerabilidad

Creemos que toda tecnología contiene errores y que el público desempeña un papel crucial en la identificación de estos errores. Si cree que ha encontrado una vulnerabilidad de seguridad en nuestro sistema o plataforma, envíenosla inmediatamente por correo electrónico a Sylvester@designs.ai.

Incluya los siguientes detalles con su informe:

• Descripción de la ubicación y el impacto potencial de la vulnerabilidad;
• Una descripción detallada de los pasos necesarios para reproducir la vulnerabilidad (los scripts POC, capturas de pantalla y capturas de pantalla comprimidas son útiles para nosotros); y
• Su nombre/identificador
• Debe estar en inglés.

Elegibilidad

Aceptamos informes basados en una gravedad no inferior a 6 según CVSS 4. La gravedad final puede ajustarse para reflejar el impacto de la vulnerabilidad reportada en nuestros dominios.

Más información sobre la puntuación CVSS 4: https://www.first.org/cvss/calculator/4.0

Dentro del alcance

*.designs.ai

Fuera del alcance

Al informar vulnerabilidades, debe considerar el escenario de ataque/explotabilidad y el impacto de seguridad del error. Los siguientes problemas se consideran fuera del alcance de este Programa, y no aceptaremos ninguno de los siguientes tipos de ataques:

• Ataques de denegación de servicio
• Spam, ingeniería social o técnicas de phishing por correo electrónico (por ejemplo, phishing, vishing, smishing)
• Suplantación de correo electrónico
• Cualquier vulnerabilidad de seguridad del lado del cliente (por ejemplo, navegadores, complementos)
• Divulgación de versión de software
• Descarga de archivos reflejada
• Cualquier problema de acceso físico
• Páginas de acceso público
• Cualquier debilidad o divulgación de información que no conduzca a una vulnerabilidad directa
• Enumeración de correo electrónico o cuenta
• Ejecución de comandos CSV y debilidades de CSP
• Cualquier vulnerabilidad en aplicaciones o sitios web de terceros generalmente no está dentro del alcance de nuestro Programa.

Cambios en los términos

PIXLR GROUP se reserva el derecho de modificar o cancelar el programa y sus políticas en cualquier momento, sin previo aviso.

En consecuencia, PIXLR GROUP puede modificar estos Términos y/o sus políticas en cualquier momento publicando una versión revisada en el sitio web de PIXLR GROUP. Usted acepta los Términos modificados si continúa participando en el programa después de que se realicen cambios en los Términos.