Centro de seguridad de Acre

Informe y resuelva las vulnerabilidades de seguridad

Esta página es su recurso de referencia para informar sobre las vulnerabilidades de seguridad dentro de las soluciones o tecnologías de Acre. Tras recibir su informe, nuestro diligente equipo se dedicará rápidamente a identificar, analizar y mitigar las vulnerabilidades conocidas, y lo guiará a través de las medidas prácticas necesarias para gestionar los riesgos de seguridad de manera eficiente.

Para obtener información detallada y orientación sobre el uso del Centro de Seguridad de Acre, consulte las secciones siguientes.

Política de divulgación

Política de divulgación responsable de Acre Security

Nuestro propósito es eliminar su riesgo con nuestros conocimientos y experiencia, y lo hacemos ayudándole a administrar sus datos de seguridad, garantizamos la regulación y el cumplimiento, y protegemos lo que más le importa. El logro de esta promesa depende de nuestra capacidad para ofrecer productos, servicios y experiencias en línea seguros.

Reconociendo el papel fundamental de la comunidad de seguridad, alentamos los diálogos abiertos y las asociaciones con investigadores de seguridad y otros expertos en la materia.

Si descubre una vulnerabilidad de seguridad que pueda afectar a la seguridad de Acre, a nuestra clientela o a nuestros usuarios finales, le pedimos que lo notifique de inmediato. Tenga la seguridad de que todos los informes legítimos reciben toda nuestra atención e investigación.

Agradecemos sus contribuciones para proteger la integridad de nuestros clientes, usuarios y organización.

Alcance

Todos los productos, servicios y sitios web de seguridad de Acre están incluidos en este ámbito. Es importante tener en cuenta que no autorizamos las pruebas fuera de este ámbito, especialmente en productos o servicios de terceros. Cualquier vulnerabilidad que se encuentre en las ofertas de terceros debe notificarse directamente al proveedor correspondiente.

Denunciar vulnerabilidades

Para informar de una vulnerabilidad, utilice el formulario de envío que se proporciona a continuación:

Denunciar vulnerabilidades

• Acre Security adheres to the industry-standard practices of coordinated and responsible vulnerability disclosure. We request that reporters do the same by permitting Acre Security time to address vulnerabilities. This also includes allowing us to inform our affected customers and users prior to any public disclosure or sharing of the vulnerability with third parties.

• Acre Security will publicly disclose product security advisories via https://acresecurity.com/security-center and/or through direct communication with impacted customers.

Garantizar la seguridad de nuestra comunidad y nuestros productos sigue siendo una de las principales prioridades de Acre Security. Al denunciar las vulnerabilidades a través de los canales aprobados, usted desempeña un papel crucial en nuestros esfuerzos colectivos de ciberseguridad.

• Participe de buena fe para evitar dañar la seguridad de Acre, nuestros clientes y usuarios finales. Esto incluye evitar las violaciones de la privacidad, la destrucción de datos y las interrupciones o la degradación del servicio.
• Absténgase de intentar acceder sin autorización a las oficinas de seguridad, centros de datos o cuentas de usuario de Acre.
• Evite probar métodos como el spam, la suplantación de identidad, la ingeniería social o provocar intencionalmente interrupciones por denegación de servicio en los servicios de seguridad de Acre.
• No intente acceder a las instalaciones, los centros de datos o las cuentas de nuestros clientes o usuarios finales sin el permiso expreso del propietario del sistema.
• Cumpla con todos los requisitos legales y reglamentarios aplicables, evitando acciones que comprometan o distribuyan datos que no son de su propiedad, o que exploten aún más las vulnerabilidades confirmadas.
• Limite el acceso a los datos al mínimo necesario para demostrar una prueba de concepto si una vulnerabilidad otorga acceso a los datos de forma inadvertida. Tras la validación por parte del departamento de seguridad de Acre, asegúrese de desechar correctamente todas las copias de datos.