Seguridad

¿Has visto algo que pueda poner en riesgo a NinjaBuy o a nuestros clientes? Cuéntanoslo: agradecemos mucho tu ayuda.

No necesitas una cuenta. Escribe a security@ninjabuy.com y tu informe llegará directamente a una persona de nuestro equipo.

¿Qué debo comunicar?Copiar enlace a esta sección

• Una vulnerabilidad de seguridad en ninjabuy.com o en una API de NinjaBuy
• Datos de clientes o privados visibles para quien no corresponde
• Una clave de API, token, contraseña u otra credencial de NinjaBuy que se haya filtrado
• Una forma de apropiarse de una cuenta o eludir el inicio de sesión o los permisos
• Una forma de manipular pagos, pedidos, envíos o saldos de cuentas
• Cualquier otra cosa que pueda poner en riesgo a nuestros clientes, datos, dinero o sistemas

¿No sabes si corresponde comunicarlo aquí? Envíalo de todos modos y te indicaremos el canal adecuado. Para errores habituales, preguntas sobre el producto o comentarios, también puedes contactar con Soporte.

Ayúdanos a entenderloCopiar enlace a esta sección

Cuéntanos qué has encontrado, dónde, cómo podemos reproducirlo y qué podría ocurrir. Agradecemos las capturas de pantalla y los videos breves, pero elimina los secretos y datos personales. Nunca envíes contraseñas, datos de tarjetas ni copias de registros de clientes.

Procuramos responder en un plazo de tres días laborables, aunque sigamos investigando.

Haz las pruebas con cuidadoCopiar enlace a esta sección

1. Haz pruebas solo con cuentas y datos que te pertenezcan o que tengas permiso para usar.
2. Detente en cuanto tengas pruebas suficientes para mostrarnos el problema.
3. No descargues, cambies, elimines, conserves ni compartas datos de clientes.
4. No interrumpas el servicio ni afectes a otros clientes.
5. Mantén el problema en privado hasta que lo resolvamos o acordemos contigo cuándo divulgarlo.

Qué haremosCopiar enlace a esta sección

Confirmaremos la recepción de tu informe, lo investigaremos y te mantendremos al tanto. Recompensamos los informes válidos y originales con crédito para envíos de NinjaBuy: hasta 500 US$ por los hallazgos más graves y menos por los de menor gravedad. La cantidad depende del impacto del problema y de la claridad del informe; los informes duplicados no pueden recibir recompensa.

Las recompensas son crédito en lugar de dinero en efectivo por la forma en que funciona NinjaBuy: ofrecemos los precios más bajos que podemos sin obtener beneficios y manteniendo nuestros costos bajos.

Protección para la investigación de buena feCopiar enlace a esta sección

Si actúas de buena fe y cumples estas reglas, consideramos autorizada tu investigación y no emprenderemos acciones legales contra ti por ella. Gracias por ayudarnos a mantener NinjaBuy seguro.

Esta promesa solo cubre los sistemas que poseemos o controlamos. No te da permiso para probar los sistemas de otras personas.