Seguridad digital

¿Encontraste una falla?
Infórmala en privado.

Indica dónde ocurre, cómo reproducirla con seguridad y su posible impacto. Un informe claro ayuda al equipo a analizarlo.

Un informe útil tiene contexto.

Dónde ocurre
Cómo reproducir
Cuál es el impacto

Usa las orientaciones para revisar cada parte.

Qué recibe este canal.

Informa de una posible falla en un canal o servicio de Zovvi, como acceso indebido, exposición de información o fallas de aislamiento. Los errores visuales van a Informar un error; el uso abusivo de terceros, a Denunciar abuso.

Límites antes de cualquier prueba.

Este canal no autoriza pruebas activas ni el acceso a cuentas de otros clientes o sistemas de terceros. Confirma alcance y autorización antes de probar. No realices denegación de servicio, fuerza bruta, ingeniería social, extracción de datos ni cambios destructivos.

Demuestra solo lo necesario.

Incluye dirección, contexto, condiciones previas, pasos mínimos y diferencia entre lo esperado y observado. Describe el impacto sin acceder a más datos. Oculta información personal, tokens, cookies, credenciales y códigos de recuperación. No pegues cargas ejecutables ni datos completos de otras personas.

Cómo seguir el informe.

Tras la recepción, conserva la referencia. El equipo puede pedir aclaraciones y evaluar una reproducción segura. Coordina la comunicación de detalles técnicos antes de publicarlos. El envío no implica un plazo o recompensa automática.

Preguntas frecuentes.

¿Debo explotar la falla para informar?

No. Describe lo observado y por qué puede ser un riesgo. Detente si hay exposición de datos o posibilidad de daño. El equipo orientará los siguientes pasos.

¿Puedo adjuntar archivos sensibles?

Este formulario recibe texto y no admite archivos. Describe la evidencia mínima con datos ocultos. Si se necesita un archivo, acuerda primero un canal adecuado.

Referencias para continuar.

Orientaciones de fuentes oficiales para profundizar.

Informe privado

Ayuda al equipo
a entender la falla.

No incluyas contraseñas, tokens, cookies, códigos ni datos personales de terceros. Describe la evidencia mínima con esos datos ocultos.

Los campos con * son obligatorios. Este canal no recibe archivos.

Informar vulnerabilidad

¿Necesitas orientación para tu caso?

Abre soporte y describe el problema sin exponer credenciales. Para uso indebido de terceros, usa Denunciar abuso.

Acceder a soporte