Seguridad
Política de divulgación de vulnerabilidades
Nos tomamos la seguridad en serio. Si encontró una vulnerabilidad en DialerBee, queremos saberlo.
Respuesta rápida
¿Cuál es la política de divulgación de vulnerabilidades de DialerBee? Establece cómo reportar una vulnerabilidad de seguridad a DialerBee y qué ocurre después. Escriba a security@dialerbee.com con una descripción de la vulnerabilidad y su impacto, los pasos para reproducirla, el componente afectado, sus datos de contacto y cualquier prueba de concepto, y no la divulgue públicamente antes de que hayamos tenido la oportunidad de resolverla. Confirmamos la recepción en un plazo de 24 horas, damos una evaluación inicial y una clasificación de gravedad en un plazo de 48 horas, proporcionamos un calendario de remediación en un plazo de 7 días y consideramos 90 días como el plazo máximo de divulgación antes de que usted pueda publicar. Dentro del alcance: la aplicación web y el escritorio del agente, la API REST, los sistemas de autenticación y autorización, los límites de aislamiento multi-tenant, el almacenamiento de grabaciones y los controles de acceso, y el motor de cumplimiento.
Cómo reportar
Correo electrónico security@dialerbee.com con los detalles que se indican a continuación. No abra un issue público ni divulgue la vulnerabilidad públicamente antes de que hayamos tenido la oportunidad de resolverla.
Qué incluir
- Descripción de la vulnerabilidad y su posible impacto
- Pasos para reproducirla (incluidas URL, parámetros y payloads, si corresponde)
- Componente o servicio afectado (p. ej., API, escritorio del agente, portal de administración)
- Sus datos de contacto para el seguimiento
- Cualquier código de prueba de concepto o capturas de pantalla
Nuestro compromiso
Alcance
Lo siguiente está dentro del alcance de la divulgación responsable:
- Aplicación web y escritorio del agente de DialerBee
- API REST de DialerBee
- Sistemas de autenticación y autorización
- Límites de aislamiento multi-tenant
- Almacenamiento de grabaciones y controles de acceso
- Lógica del motor de cumplimiento
Fuera del alcance
- Ataques de ingeniería social contra empleados de DialerBee
- Ataques de denegación de servicio (DoS/DDoS)
- Seguridad física de oficinas o centros de datos
- Servicios de terceros no operados por DialerBee
- Intentos de spam o phishing
Puerto seguro (Safe Harbor)
No emprenderemos acciones legales contra los investigadores de seguridad que descubran y reporten vulnerabilidades de buena fe, siguiendo esta política. Consideramos autorizada la investigación de seguridad realizada de acuerdo con esta política, y trabajaremos con usted para entender y resolver el problema con rapidez.
Para preguntas generales de seguridad o para solicitar nuestra Visión general de seguridad o el DPA:
security@dialerbee.com