Si cree que ha encontrado una vulnerabilidad de seguridad en Caldyr, cuéntenoslo. Esta página explica qué está incluido, qué enviar y qué puede esperar de nosotros.

Qué está incluido

caldyr.ai, app.caldyr.ai, admin.caldyr.ai y los paquetes de instalación del agente de Caldyr que publicamos. Otros hosts y servicios de terceros quedan fuera.

Qué enviar

Los pasos para reproducir el problema, la URL o el componente afectado y el impacto tal como usted lo ve. No incluya datos de clientes; basta con una prueba mínima.

Dónde enviarlo

Escriba a team@caldyr.ai. La misma dirección figura en nuestro security.txt: https://caldyr.ai/.well-known/security.txt.

Qué ocurre después

Acusamos recibo en un plazo de cinco días laborables. Después buscamos corregir según la gravedad: crítica en 7 días, alta en 30 días, media en 90 días y baja en una versión ordinaria. Le avisaremos cuando esté corregido.

Puerto seguro

No emprenderemos acciones legales contra una investigación hecha de buena fe y dentro de esta política: no interrumpa el servicio ni acceda a más datos de los necesarios para demostrar el problema.

Recompensas

No tenemos un programa de recompensas por errores y no pagamos por los informes.