1. Canal de reporte
Puedes notificar vulnerabilidades potenciales de sistemas de SZ TECH a info@sztech.eu, con el asunto «Seguridad — comunicación responsable». Incluye la URL o componente afectado, descripción reproducible, impacto observado y un medio de respuesta.
2. Actividades no autorizadas
Esta comunicación no concede permiso para explotar vulnerabilidades, descargar información de terceros, acceder a cuentas ajenas, realizar denegación de servicio, instalar persistencia ni divulgar datos personales o secretos. Las pruebas de penetración necesitan alcance y autorización escrita.
3. Qué hacemos con el aviso
Se acusará recibo cuando sea posible y se clasificará la incidencia según su riesgo y ámbito. La investigación puede requerir datos adicionales. No se promete un plazo fijo de resolución para todos los casos ni existe un programa público de recompensas por vulnerabilidades salvo anuncio expreso.
4. Confidencialidad y datos personales
Solicitamos que no envíes capturas o bases de datos con información de terceros salvo lo estrictamente necesario y autorizado. Los datos del informante se utilizarán para gestionar el aviso y las obligaciones correspondientes.
Contacta con info@sztech.eu. Este documento debe interpretarse junto con las condiciones particulares aplicables y los derechos legalmente reconocidos.