Programa de Recompensas para identificar y solucionar Vulnerabilidades & Bugs.

PARTICIPA DEL PROGRAMA!

Hacking ético

Si eres un profesional de la seguridad de la información y practicas Hacking ético, te invitamos a ser parte de nuestro programa de detección de vulnerabilidades y obtener recompensas en dinero por identificarlas y ayudar a resolverlas.

Contamos contigo

¡Gracias por ayudar a mantener seguro a GRAMD y a nuestros usuarios!. Con tu participación en el programa y envío de tus informes, logramos una comunidad más segura.

Políticas del Programa de Recompensas

01 Políticas de Divulgación
El software no es perfecto, por ello hemos diseñado este programa y contamos con profesionales como tu para notificarnos sobre posibles problemas de seguridad. En GRAMD trabajamos duro para resolver cualquier problema de vulnerabilidad lo antes posible.

En esta sección de nuestra Política de Difusión o Divulgación te solicitamos un tiempo razonable para resolver el problema antes de cualquier divulgación al público o a un tercero.

Te pedimos hagas un esfuerzo de buena fe para evitar violaciones de privacidad, destrucción de datos e interrupción o degradación de nuestros servicios al identificar una vulnerabilidad.

Tu participación en el programa es voluntaria y está sujeta a los términos y condiciones establecidos en esta página. Al enviar un informe, reconoces y aceptas los términos y condiciones contenidos en esta Política y nuestros socio para Bug Bounty Program.
02 Alcances y enfoque
Cualquier sistema, software, App o aplicación de propiedad, operación o control de GRAMD, incluídas las aplicaciones web alojadas en esos sitios.
03 Exclusiones
Mientras investigamos los errores o problemas reportados, nos gustaría pedirle que se abstenga de realizar:
  • DDoS Attack - Negación de servicios.
  • Spamming.
  • Ingeniería social (incluyendo phishing) al personal, usuarios o proveedores de GRAMD.
  • Cualquier intento de acceso físico o lógico contra la propiedad GRAMD o nuestros servidores.
04 Pautas
Sus actividades en el programa deben estar limitadas a:
  • Pruebas para detectar una vulnerabilidad o identificar un indicador relacionado con una.
  • No hacer daño ni explotar ninguna vulnerabilidad más allá de la cantidad mínima de pruebas requeridas para su demostración.
  • Evitar acceder intencionalmente al contenido de cualquier comunicación, datos o información en tránsito o almacenada en los sistemas de GRAMD, excepto en la medida en que la información esté directamente relacionada con la vulnerabilidad reportada.
  • No debe filtrar, alterar ni destruir ningún dato bajo ninguna circunstancia.
  • No comprometer la privacidad o seguridad del personal de GRAMD o de terceros.
  • No comprometer la propiedad intelectual u otros intereses comerciales o financieros de GRAMD, ni de terceros.
  • No divulgar ni compartir públicamente con ningún tercero, ningún detalle de la vulnerabilidad o el contenido de la información disponible por una vulnerabilidad, excepto al recibir una autorización explícita de GRAMD.
05 Safe Harbor
Cualquier actividad realizada de acuerdo con esta política se considerará una conducta autorizada y no necesitaremos realizar acciones legales en su contra. Si un tercero inicia acciones legales contra usted en relación con las actividades realizadas en virtud de esta política, tomaremos medidas para informarle que sus acciones se llevaron a cabo de conformidad con esta política.

Contáctenos para más información

Contáctenos para más información sobre las actividades relacionadas con nuestro programa de Recompensas para Identificación y Solución de Vulnerabilidades y Bugs. A través de estos canales de contacto no se podrán enviar informes o aplicar al programa.

Oficinas

Av. Petit Thouars 1775, Of. 1002
Lince, Lima

Teléfonos

(F) +511 7390900
(M) +51 999941800

E-mail

[email protected]
[email protected]

Horarios

Lun. - Vie.: 9 AM to 6 PM
Sab. - Dom.: Cerrado