Security Policy
Ultima actualizacion: 15 de abril de 2026
PRINCIPIO
ESPOT DATA toma la seguridad seriamente.
Si encontraste una vulnerabilidad, queremos saberlo antes que nadie mas.
Trabajamos contigo para corregirla, no contra ti.
ALCANCE · QUE REPORTAR
Reporta si encuentras:
No necesitas reportar:
COMO REPORTAR
Email: hola@espot.mx
Asunto: [SECURITY] Descripcion breve
Incluye:
No publiques la vulnerabilidad hasta que confirmemos que fue corregida.
NUESTROS COMPROMISOS
Critico: maximo 72 horas
Alto: maximo 7 dias
Medio: maximo 30 dias
Bajo: proximo ciclo de mantenimiento
RECONOCIMIENTO
Si lo deseas, te reconocemos publicamente en:
Solo pedimos que no divulgues la vulnerabilidad antes de que confirmemos el fix.
MEDIDAS DE SEGURIDAD ACTUALES
Implementadas en produccion:
FUERA DE ALCANCE
No realizamos pagos por bugs (bug bounty) en este momento.
El reconocimiento es publico y voluntario.