Seguridad

Si encuentras una vulnerabilidad en Zoopace, cuéntanoslo primero en privado. Te lo agradecemos y trabajaremos contigo para corregirla.

Cómo informar

Escribe a security@zoopace.com con:

• qué has encontrado y dónde (la URL o el endpoint de la API),
• los pasos para reproducirlo,
• qué podría hacer alguien con ello.

Intentamos responder en tres días laborables y mantenerte al tanto hasta que esté corregido. Con tu permiso, te lo agradeceremos públicamente después.

Alcance

• zoopace.com y api.zoopace.com
• las aplicaciones de Zoopace, cuando se publiquen

Por favor, no

• accedas, cambies ni borres datos que no sean tuyos: usa tus propias cuentas y lugares para probar,
• hagas pruebas de denegación de servicio, spam o ingeniería social contra nosotros o nuestros usuarios,
• nos comuniques fallos de servicios que usamos (Google, Facebook, Amazon Web Services, MapTiler, GBIF): comunícalos a esos servicios.

Buena fe

Si sigues estas pautas, no emprenderemos acciones legales contra ti por tu investigación y trataremos tu informe como autorizado.

Versión legible por máquinas: /.well-known/security.txt