SERVIBIT · LEGAL & TRUST
Canal responsable para comunicar vulnerabilidades minimizando riesgo para usuarios, datos y servicios.
Version 4.1 · 2026-09-13
Si considera haber identificado una vulnerabilidad, escriba a contacto@servibit.es con el asunto Security disclosure SERVIBIT. Incluya descripción, URL o componente afectado, impacto estimado, pasos mínimos de reproducción y un medio de contacto.
Se espera que la investigación se limite a lo estrictamente necesario para demostrar el hallazgo, evitando acceder, modificar, destruir o extraer datos innecesarios; afectar a la disponibilidad; utilizar ingeniería social; mantener persistencia; realizar movimiento lateral; o impactar a terceros.
La publicación de este canal no autoriza pruebas de denegación de servicio, fuerza bruta, envío masivo, explotación destructiva, malware, acceso a cuentas ajenas ni cualquier actividad contraria a la ley o a un alcance expresamente acordado.
SERVIBIT procurará acusar recibo, valorar severidad y coordinar la remediación en función del riesgo y del alcance. Cuando resulte apropiado, podrá solicitar información adicional para reproducir el hallazgo. La divulgación pública deberá coordinarse de forma responsable.
Los datos de contacto incluidos en el reporte se utilizarán para gestionar la comunicación de seguridad y conservar la trazabilidad necesaria. Puede solicitar información adicional sobre privacidad en contacto@servibit.es.