Política de Divulgación de Vulnerabilidades (VDP)
En TestPN valoramos la seguridad de nuestra plataforma y la colaboración con la comunidad de investigadores.
Esta política establece las reglas para comunicar vulnerabilidades de forma responsable.
Alcance
- Dominios:
*.testpn.com y *.academia.testpn.com
- Aplicaciones web y APIs oficiales
- Queda fuera de alcance: ataques de denegación de servicio (DoS), pruebas en infraestructura de terceros, ingeniería social, phishing a usuarios o personal.
Reglas de compromiso
- No explotar vulnerabilidades más allá de lo necesario para su prueba.
- No acceder, modificar ni descargar datos de usuarios.
- No afectar a la disponibilidad del servicio.
- Respetar la confidencialidad de la información reportada.
Proceso de reporte
Para informar de una vulnerabilidad, por favor envía un correo a:
administracion@testpn.com
Se recomienda el uso de nuestra clave PGP pública para cifrar la comunicación.
Clave PGP pública
Puedes descargar la clave PGP en:
/.well-known/testpn-pgp.pub
-----BEGIN PGP PUBLIC KEY BLOCK-----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=ycBb
-----END PGP PUBLIC KEY BLOCK-----
Tiempos de respuesta
- Confirmación de recepción: 48 horas
- Evaluación inicial: 7 días
- Resolución estimada: variable según severidad
Reconocimiento
Podemos reconocer públicamente a los investigadores que colaboren de forma responsable (con su consentimiento).
Safe Harbor
Siempre que actúes de acuerdo con esta política, no emprenderemos acciones legales en tu contra. Valoramos tu ayuda para mantener TestPN seguro.
Última actualización: septiembre 2025