Informar de una vulnerabilidad

Cómo informar de un problema de seguridad en FOLD y qué ocurre después.

Si encuentras un problema de seguridad en FOLD, avísanos antes de publicarlo, para que podamos corregirlo primero para todos.

Dónde informar

Escribe a [email protected].La dirección también figura en security.txt, conforme al RFC 9116. Leemos informes en inglés y en alemán.

Si quieres cifrar tu informe, pídenos antes nuestra clave OpenPGP; te la enviamos bajo solicitud.

Qué nos ayuda

• La versión de FOLD y la plataforma (Mac, iPhone o iPad), y la versión del sistema operativo.
• Los pasos para reproducir el problema, idealmente con un mensaje de ejemplo o un caso de prueba mínimo.
• Qué podría conseguir un atacante y en qué condiciones.
• Si piensas publicarlo y cuándo.

Haz pruebas solo con tus propias cuentas, dispositivos y servidores, y no accedas a datos de otras personas.

Qué ocurre después

Confirmamos la recepción en un plazo de 72 horas, evaluamos el informe y reconocemos tu aportación cuando se publica la corrección.

FOLD no tiene un programa de recompensas por errores remunerado.