Política de Seguridad

Política de Seguridad

TournamentSuite se toma en serio la seguridad de nuestros sistemas y los datos de nuestros usuarios. Nos comprometemos a colaborar con investigadores de seguridad para identificar y resolver vulnerabilidades de manera responsable.

Divulgación Responsable

Si descubre una posible vulnerabilidad de seguridad, le rogamos que nos la comunique de forma privada antes de divulgarla públicamente. Le pedimos que nos conceda un tiempo razonable para investigar y solucionar el problema antes de cualquier divulgación pública. Confirmaremos la recepción de su informe en un plazo de 48 horas y nos comprometemos a proporcionar un calendario de resolución en un plazo de 5 días hábiles.

Alcance

• Aplicaciones web y APIs públicas
• Interfaces orientadas a jugadores y organizadores
• Infraestructura operada por TournamentSuite

Fuera de Alcance

• Ataques de ingeniería social contra el personal o los usuarios
• Ataques de denegación de servicio o agotamiento de recursos
• Servicios e integraciones de terceros que no están bajo nuestro control

Proceso

1. Reporte la vulnerabilidad de forma privada antes de cualquier divulgación pública
2. Incluya pasos claros para reproducir el problema, una prueba de concepto y el impacto potencial
3. Permítanos un tiempo razonable para investigar y remediar el problema antes de la divulgación
4. Confirmaremos la recepción en un plazo de 3 días hábiles y le mantendremos informado de nuestros avances

Salón de Agradecimientos

Agradecemos a los investigadores de seguridad que han contribuido a hacer TournamentSuite más seguro. Si desea aparecer en esta lista tras una divulgación exitosa, indíquenoslo en su informe.