¿Has encontrado algo que no debería ser posible?
Informar de un problema de seguridad
Si has encontrado la forma de leer, cambiar o romper algo a lo que no deberías poder acceder, cuéntanoslo antes que a nadie. Escribe a hello@castomo.com. Lo lee una persona, en días laborables polacos.
Última actualización: . Escribe en inglés o en polaco.
1 · Qué abarca
castomo.com, la cuenta de castomo en accounts.castomo.com, el servicio de hojas de encargo que hay detrás del sitio y todos los productos que Castomo P.S.A. vende a través de él: los de la página de productos, que nos compras a nosotros, los haya hecho quien los haya hecho. Si el problema está en un producto que construye un socio, le trasladamos tu aviso y seguimos siendo nosotros tu interlocutor.
2 · Qué enviar
- Dónde está: la dirección y, si lo sabes, el producto.
- Qué hiciste, paso a paso, para que podamos reproducirlo.
- Qué pudiste ver o cambiar, y por qué crees que importa.
- Cómo contactarte, si quieres saber lo que encontramos.
Basta con texto plano en un correo. No publicamos ninguna clave de cifrado, así que omite lo que no quieras que pueda leerse durante el envío: dinos que hay más y acordaremos contigo cómo recibirlo.
3 · Lo que te pedimos
- Detente en la prueba. En cuanto puedas demostrar que el problema existe, no sigas adentrándote en él.
- No leas, guardes, cambies ni borres datos de otras personas. Si te topaste con alguno, dinos qué era y elimina tu copia.
- No ralentices el servicio para quienes lo usan: nada de inundaciones de tráfico ni escaneos automatizados masivos.
- No pruebes suerte con nuestro personal ni con nuestros clientes: nada de phishing ni de pretexting.
- Danos tiempo para corregirlo antes de publicarlo.
4 · Qué ocurre después
Tu mensaje lo lee alguien que puede actuar. Comprobamos lo que describes, te contamos lo que encontramos y te avisamos de nuevo cuando esté corregido. No publicamos un plazo de respuesta que no podamos cumplir, así que aquí tampoco hay ninguno.
Usamos lo que nos envías solo para comprobar y corregir el problema y para responderte; la política de privacidad explica cómo.
No hay programa de recompensas: no pagamos por los avisos, y un aviso que empieza pidiendo un pago recibe la misma respuesta que cualquier otro.
Los mismos datos, para las herramientas que los buscan, están en /.well-known/security.txt.
Tu idea.
Nuestra ejecución.
Hemos dedicado nuestro trabajo a crear relaciones únicas y personales entre las personas. Usamos ese conocimiento y esa experiencia para unir a quienes venden con quienes compran. ¡Ahora te toca a ti!
Describe tu negocio