Después de enviar un informe de vulnerabilidad, se realizarán los siguientes pasos:
- Acuse de recibo: confirmaremos rápidamente la recepción de tu informe y podremos solicitar información adicional si es necesario.
- Clasificación: nuestro equipo de seguridad revisará y clasificará el informe para determinar la gravedad y el impacto de la vulnerabilidad.
- Investigación: Trabajaremos para comprender y validar la vulnerabilidad. Nuestro equipo puede ponerse en contacto contigo para obtener más clarificaciones o para recopilar más detalles.
- Remediación: Una vez validada, trabajaremos en una solución o mitigación de la vulnerabilidad. Nos esforzamos por abordar los problemas notificados de manera oportuna.
- Actualizaciones: Te mantendremos informado sobre el progreso de tu informe y el estado de remediación.
- Reconocimiento: Si el informe cumple los requisitos para recibir una recompensa, determinaremos la recompensa en función de la gravedad y el impacto de la vulnerabilidad.
Ten en cuenta que las vulnerabilidades notificadas que ya se conocen o no cumplen nuestros criterios pueden no calificar para una recompensa.