Notificar un problema de seguridadInformación legal
Comuníquenoslo en privado. Lo investigaremos.
Si cree haber encontrado un problema de seguridad en AnotherPillow, envíe solo la información mínima para reproducirlo. Nunca incluya datos de huéspedes, contraseñas, tokens de acceso ni datos de tarjetas.
Divulgación responsableDivulgación responsable
Envía un informe de seguridad breve.
Describe únicamente una forma segura de reproducir el problema. El informe se guarda antes de intentar enviar una notificación y recibe una referencia rastreable.- Una bandeja de entrada compartida de anotherPillow
- Guardado antes de intentar enviar el correo
- Una persona responde antes de que cambie nada
Qué enviar
Describa la página o función afectada, el resultado observado y una secuencia segura para que podamos reproducir el problema.
- URL o función afectada
- Pasos para reproducirlo
- Comportamiento esperado y observado
Qué no debe hacer
No acceda a cuentas ajenas, interrumpa la disponibilidad, descargue datos hoteleros ni siga haciendo pruebas cuando ya tenga pruebas suficientes.
- Sin ingeniería social
- Sin pruebas de denegación de servicio
- Sin extracción de datos personales
Qué sucede después
Una persona revisa el informe, confirma un medio de contacto seguro y documenta la investigación. Los problemas de producción se priorizan según su impacto.
- Acuse de recibo
- Evaluación del impacto
- Resolución documentada