Interpolgar Política de divulgación responsable de seguridad
Última actualización: 13 de octubre de 2026
1. Cómo reportar
Si encuentra una vulnerabilidad, escriba a info@interpolgarnexus.com con el asunto “Seguridad”, con una descripción, los pasos para reproducirla, el impacto y, si es posible, evidencia. Puede cifrar el mensaje si lo solicita. También publicamos un archivo security.txt en /.well-known/security.txt.
2. Nuestro compromiso
Acusaremos recibo en 3 días hábiles, le informaremos del avance, corregiremos de forma prioritaria según la gravedad y, si lo desea, reconoceremos su aporte. No emprenderemos acciones legales contra investigaciones de buena fe que cumplan esta política.
3. Reglas
Pruebe solo con cuentas propias o de demostración; no acceda, modifique ni retenga datos de otras personas más allá de lo mínimo para demostrar el problema; no realice denegación de servicio, ingeniería social ni pruebas físicas; no divulgue públicamente antes de que corrijamos el problema o transcurran 90 días desde el reporte.
4. Alcance
Sitio interpolgarnexus.com, sus subdominios y la plataforma Interpolgar Nexus. Quedan fuera los servicios de terceros (hosting, correo) y los ataques a la disponibilidad.
5. Recompensas
Por ahora no ofrecemos recompensas económicas.