Política de divulgación de vulnerabilidades

Envíe los informes de seguridad a security@bepto.com. Use un asunto claro como «Informe de seguridad: rodlesspneumatic.com» e incluya la URL o función afectada, impacto potencial, pasos de reproducción, detalles de solicitud y respuesta, una prueba de concepto mínima, condiciones necesarias y sus datos de contacto preferidos.

No incluya datos personales, información de clientes, credenciales ni material confidencial innecesario en el primer informe.

Esta política se aplica a rodlesspneumatic.com, incluidas páginas propias, rutas Worker públicas y formularios operados por Bepto Neumática. Consúltenos antes de probar si no está seguro del alcance.

Las plataformas, infraestructuras, aplicaciones y servicios de terceros quedan fuera salvo que se indiquen expresamente como operados por Bepto Neumática. Informe sus vulnerabilidades al proveedor correspondiente.

Use solo cuentas, registros y datos propios o con autorización expresa y limite las pruebas al mínimo necesario. Deténgase y avísenos si encuentra datos personales, credenciales, información confidencial o registros ajenos. Evite interrupciones, solicitudes automatizadas excesivas, agotamiento de recursos y efectos en clientes, disponibilidad o datos de producción. Concédanos tiempo razonable antes de divulgar, cumpla la ley y no use una vulnerabilidad para extorsionar o exigir pagos.

No se autorizan denegación de servicio, inundación de tráfico, pruebas destructivas, ingeniería social, phishing, spam, relleno de credenciales, intrusión física, malware, persistencia, cambios en datos de producción, escaneos masivos que degraden el servicio o ignoren controles, ataques a personas o proveedores, ni pruebas de sistemas de terceros o infraestructura de Cloudflare no operados por Bepto Neumática.

Agradecemos pruebas de impacto real. Los informes limitados a salidas de escáner, versiones, cabeceras opcionales ausentes, self-XSS, contenido o SEO, clickjacking sin acciones sensibles u observaciones de límites sin una consecuencia de seguridad demostrada pueden cerrarse sin corrección.

Intentaremos confirmar un informe completo en cinco días hábiles, dar una evaluación inicial o pedir detalles en diez días hábiles y comunicar avances relevantes cuando proceda. Son objetivos de buena fe, no niveles contractuales; el plazo depende de gravedad, complejidad, servicios afectados y coordinación con proveedores.

No publique una vulnerabilidad sospechada, prueba de concepto ni datos afectados hasta que confirmemos la corrección o acordemos una fecha. Trabajaremos de buena fe en un calendario razonable según gravedad y complejidad.

Bepto Neumática no pretende iniciar acciones legales contra investigaciones de buena fe dentro de esta política y diseñadas para evitar daños. Consúltenos antes si una prueba no está clara. Esta declaración no autoriza infracciones legales ni vincula a terceros.

Esta política no es un programa de recompensas y no promete pagos, regalos ni reconocimiento público. Cualquier reconocimiento o recompensa es discrecional y debe acordarse por escrito aparte.

Informes de seguridad: security@bepto.com
Consultas de producto, cotización y sitio web: Pneumatic@bepto.com