Seguridad
Si crees que has encontrado una vulnerabilidad en zikvi.com, avísanos en privado y danos tiempo para corregirla. Esta página se actualizó por última vez el 23 de octubre de 2026.
Dónde se aplica
Cubre zikvi.com y las páginas que publicamos en ese dominio. Escribe a [email protected] con el asunto “Security report”. Intentamos acusar recibo de un informe en 5 días laborables. La investigación hecha de buena fe y dentro de las normas siguientes no se tratará como acceso no autorizado, siempre que no perjudiques a los visitantes ni al servicio.
Qué enviar
- Una vulnerabilidad que permita a alguien ejecutar un script, inyectar una consulta o llegar a datos que no debería ver.
- Un fallo en el inicio de sesión, en una sesión o en quién puede ver una página.
- Una configuración del servidor que expone información que debería ser privada.
Qué queda fuera de esta página
- Saturar la web o hacer pruebas de carga en el servicio en vivo.
- Phishing, ingeniería social o un intento de acceso físico.
- Un problema que corresponde a una empresa de pagos, un alojamiento o un proveedor de email.
- Una cabecera ausente cuya explotación no has demostrado.
- Una cuestión de derechos de autor sobre un diseño. Usa la página de contacto.
- Un pedido o un reembolso. Usa la página de devoluciones.
Cómo probar
- No abras, cambies ni borres datos que no sean tuyos.
- No uses la cuenta de un cliente real salvo que lo hayamos acordado por escrito.
- Para en cuanto puedas demostrar el problema. Usa la prueba más pequeña que lo demuestre.
- No publiques los detalles hasta que hayamos tenido un tiempo razonable para corregirlo, normalmente 90 días.
- No recopiles datos personales de la web.
En el email, describe el impacto, los pasos para reproducirlo y cómo podemos responderte. No hay recompensa económica. Si estás de acuerdo, puede que te demos las gracias públicamente tras la corrección. Hay un breve archivo de contacto para investigadores en /.well-known/security.txt.