Divulgación responsable
Queremos recibir y resolver de forma coordinada cualquier problema que pueda afectar a PentestLane o a los datos de sus usuarios.
Qué informar
Incluye el recurso afectado, impacto, pasos reproducibles seguros y cualquier identificador de petición. No accedas a datos de terceros, no mantengas persistencia y detén la prueba si encuentras información sensible.
Canal
Informa desde el centro de ayuda del portal o escribe al contacto de seguridad publicado para el servicio. El dominio definitivo expondrá también /.well-known/security.txt con el canal vigente y la política de coordinación.
Compromiso
Confirmaremos la recepción, evaluaremos severidad, mantendremos un canal de coordinación y comunicaremos la corrección. La política pública y los plazos de respuesta quedarán aprobados antes del lanzamiento.