Seguridad.

Enfoque del programa

• Acceso autenticado y autorización por cuenta.
• Separación de assets de clientes y estado de billing.
• Integraciones controladas con proveedores de modelos, pagos, almacenamiento e infraestructura.
• Monitoreo de abuso, fallas operativas y actividad sospechosa.
• Acceso interno con privilegios mínimos cuando sea práctico.

Divulgación responsable

Si crees haber encontrado una vulnerabilidad, repórtala en privado antes de divulgarla. Incluye pasos de reproducción, URLs afectadas, impacto y capturas o logs que no expongan datos de clientes.

Reglas de prueba

• No accedas, alteres, destruyas ni extraigas datos que no sean tuyos.
• No ejecutes denegación de servicio, spam, ingeniería social, ataques físicos ni extorsión.
• No divulgues públicamente una vulnerabilidad hasta que Fl8ws tenga tiempo razonable para investigar y corregir.
• Detén pruebas y contáctanos si encuentras datos sensibles.

Sin garantía

Apreciamos reportes de buena fe, pero esta página no crea bug bounty, obligación de pago, relación laboral ni permiso para violar la ley.