Usa el contacto de seguridad publicado
Hansec publica su contacto actual para informes de seguridad y las referencias de la política en el archivo estándar de seguridad del sitio. Comprueba ese archivo justo antes de enviar un informe porque los datos de contacto y los métodos de protección compatibles pueden cambiar.
Una solicitud de soporte de producto, problema de recuperación de cuenta o interrupción del servicio debe usar Soporte de Hansec. Una posible vulnerabilidad, secreto expuesto o debilidad de seguridad debe usar el contacto para informes de seguridad.
Qué incluir
- Una descripción clara del problema y de la superficie de Hansec o Nova afectada.
- La fecha, hora, zona horaria y los pasos mínimos seguros para reproducirlo.
- El impacto observado y si puede haber información o acceso de clientes implicados.
- Evidencia depurada que no exponga a otro cliente, una credencial activa ni un registro sensible innecesario.
- Una forma segura de contactarte y cualquier plazo de divulgación que deba tratarse.
Mantén las pruebas seguras
No accedas a información de otro cliente, interrumpas el servicio, cambies o borres registros, ejecutes pruebas de alto volumen, mantengas acceso ni publiques detalles sensibles mientras se evalúa el problema. Detente cuando las pruebas puedan causar daño e informa lo observado.