Bug bounty y divulgación responsable
Última actualización: 3 de agosto de 2026
Nuestro enfoque
Content24 da la bienvenida a la divulgación responsable por parte de investigadores de seguridad. Si cree haber encontrado una vulnerabilidad de seguridad, infórmenos antes de una divulgación pública.
Investigamos los informes válidos de buena fe y trabajamos para remediar los problemas confirmados según su gravedad.
Alcance
- content24.ai y subdominios oficiales operados por Content24
- La aplicación web de Content24 y las superficies de API autenticadas
- Clientes móviles o de escritorio oficiales, si y cuando sean publicados por Content24
Fuera de alcance
- Servicios de terceros, integraciones o subprocesadores no operados por Content24
- Ingeniería social, phishing o ataques físicos contra personal o clientes
- Denegación de servicio o pruebas de carga sin aprobación previa por escrito
- Problemas que requieran interacción improbable del usuario o dispositivos finales comprometidos
- Resultados de escáneres sin exploitabilidad demostrada
- Hallazgos en entornos obsoletos o no productivos claramente identificados como tales
Reglas de participación
- No acceder, modificar ni eliminar datos que no sean suyos.
- No interrumpir el servicio para otros usuarios.
- Denos un plazo razonable para investigar y corregir antes de la divulgación pública (normalmente 90 días).
- Proporcione pasos claros de reproducción y, si es posible, una prueba de concepto.
Cómo informar
Envíe un correo electrónico a security@content24.ai con el asunto «Informe de seguridad». Incluya:
- Descripción de la vulnerabilidad y su impacto potencial
- Pasos para reproducir
- URL o componente afectado
- Su nombre y contacto (opcional — para reconocimiento o seguimiento)
Reconocimiento
En este momento no operamos un programa público de bug bounty remunerado. Con su permiso, podemos reconocer a investigadores que informen de problemas válidos y previamente desconocidos en un aviso de seguridad o un salón de la fama.
Podemos ofrecer recompensas a nuestra discreción por informes excepcionales — esto no garantiza un pago.
Salvaguarda legal
Si sigue esta política de buena fe, no emprenderemos acciones legales contra usted por actividades de investigación que cumplan estas reglas.
Para prácticas generales de seguridad y certificaciones, consulte nuestra página de Seguridad.