Si ha encontrado un fallo en worldwideaircraftmarket.com —algo que permita a alguien ver, cambiar o tumbar lo que no debería— queremos saberlo, y agradecemos a quien dedica su tiempo a contárnoslo.
Cómo avisar
Escriba a palliser@worldwideaircraftmarket.com con:
- qué ha encontrado y dónde (la dirección y los pasos para reproducirlo);
- qué podría hacer alguien con ello;
- cómo contactar con usted, si quiere respuesta o que le demos las gracias con su nombre.
Por favor, no lo haga público hasta que esté arreglado.
Qué hacemos con un aviso
Es un proyecto pequeño e independiente que lleva una sola persona, así que no prometemos los plazos de una gran empresa; pero sí prometemos leer cada aviso, confirmar que lo hemos recibido en pocos días, contarle qué hacemos al respecto y arreglar un problema real en cuanto podamos.
Nuestro compromiso con quien avisa de buena fe
No emprenderemos acciones legales, ni pediremos a nadie que las emprenda, por una investigación hecha de buena fe que respete estas normas:
- mire solo lo necesario para mostrar el problema, y no guarde, comparta ni cambie datos de nadie;
- no interrumpa el sitio web ni lo empeore para los demás: nada de pruebas de denegación de servicio, avalanchas de peticiones automáticas ni spam;
- no intente engañar a personas (phishing o ingeniería social) ni ataque los servicios de los que depende el sitio (Cloudflare, los proveedores del mapa);
- denos un plazo razonable para arreglarlo antes de contárselo a nadie más.
Qué no es un problema de seguridad
Los informes de escáneres automáticos sin un efecto demostrado, las cabeceras de «buenas prácticas» que faltan sin forma de aprovecharlo, y lo que atañe a servicios de terceros y no a este sitio web son bienvenidos como notas, pero no los tratamos como vulnerabilidades.
No hay recompensa: el sitio web no tiene ánimo de lucro y no cobra nada a nadie. Le daremos las gracias aquí con su nombre, si lo desea.