Seguridad
Divulgación responsable
Agradecemos a las personas investigadoras que nos ayudan a mantener Classia segura. Esta política explica cómo reportar vulnerabilidades de forma coordinada y responsable.
Canal de reporte
Enviá el reporte a seguridad@anitech.com. Incluí una descripción clara, los pasos para reproducir el problema, las rutas o componentes afectados y el impacto estimado.
Alcance
Podés reportar vulnerabilidades que afecten a la aplicación Classia, sus mecanismos de autenticación, control de acceso, gestión de sesiones, exposición de datos o infraestructura bajo nuestro control. Si tenés dudas sobre el alcance, consultanos antes de realizar pruebas.
Nuestros compromisos
- Confirmaremos la recepción del reporte dentro de 48 horas.
- Evaluaremos el problema y comunicaremos un plan inicial dentro de 5 días hábiles.
- Mantendremos la comunicación sobre el avance cuando sea posible.
- Reconoceremos la contribución de quienes lo soliciten, respetando su anonimato.
Prácticas no permitidas
No está permitido acceder, modificar, eliminar o exponer datos de otras personas, degradar la disponibilidad del servicio, realizar ingeniería social, enviar spam, ejecutar ataques de denegación de servicio o probar sistemas de terceros sin autorización. Usá cuentas propias o entornos de prueba y detené la investigación si encontrás datos reales.
¿Encontraste un problema?
Reportalo de forma confidencial y coordinemos los próximos pasos.