Divulgación coordinada · revisado el 21 de agosto de 2026
Reportar riesgo.
Proteger personas.
Esta política cubre alfecorona.com y exposure.alfecorona.com. Se reciben reportes de buena fe que reduzcan daño y respeten la privacidad.
Cómo reportar
Escribe a alfe@alfecorona.com con la URL afectada, una descripción concisa, pasos seguros de reproducción e impacto potencial. No incluyas credenciales, datos personales, datos de clientes ni código de explotación salvo que se solicite por un canal protegido.
Límite de investigación segura
Usa solamente cuentas y datos bajo tu control. No realices denegación de servicio, ingeniería social, phishing, persistencia, pruebas destructivas, escaneo automatizado de alto volumen ni acceso más allá de lo mínimo necesario para demostrar el problema.
Postura de respuesta
Los reportes se evalúan por alcance, reproducibilidad, exposición e impacto. Los problemas creíbles se contienen, corrigen, validan y documentan antes de cerrar. Los tiempos dependen de severidad y complejidad; no se ofrece recompensa económica.
Compromiso de buena fe
La investigación de buena fe que siga esta política no se tratará como maliciosa. Este compromiso no autoriza violaciones de privacidad, pruebas contra terceros, actividad ilegal ni acciones que interrumpan el servicio.
Contacto legible por máquinas
El registro RFC 9116 está disponible en /.well-known/security.txt. Identifica el contacto canónico y esta política sin exponer detalles operativos internos.