Política de divulgación de vulnerabilidades
Atlas Apps acepta las investigaciones de seguridad de buena fe destinadas a mejorar la seguridad de Momentum. Si te esfuerzas de buena fe por cumplir esta política, Atlas Apps considerará que tu investigación está autorizada y no emprenderá acciones legales contra ti por dicha investigación.
Informar de un problema de seguridad
Escribe a security@atlasapps.us. Incluye la app, el sitio web o el servicio afectados, los pasos para reproducir el problema y su posible impacto. Los datos de contacto de seguridad también están publicados en momentum.atlasapps.us/.well-known/security.txt.
Da a Atlas Apps una oportunidad razonable de investigar y resolver el problema antes de divulgarlo públicamente.
Normas de investigación
La investigación debe evitar acceder a los datos de otra persona, conservarlos, modificarlos o divulgarlos; interrumpir o degradar Momentum; realizar pruebas de denegación de servicio; recurrir a la ingeniería social; probar credenciales filtradas de forma masiva; realizar ataques físicos; enviar spam; mantener acceso persistente a los sistemas de Atlas Apps; o intentar extorsionar para obtener un pago.
Realiza pruebas solo con cuentas y datos que te pertenezcan.
Si encuentras de forma inesperada información personal, de salud u otra información sensible, detén las pruebas, no copies ni conserves más información de la necesaria para informar del problema y avísanos cuanto antes en security@atlasapps.us.
Alcance y límites
Esta política abarca las apps de Momentum, momentum.atlasapps.us y el portal de cuentas de Momentum. Esta política no autoriza pruebas en sistemas de terceros y no puede vincular a terceros ni a las autoridades policiales. Informa de los problemas en los servicios de Apple, Microsoft, OpenAI u otros proveedores a dichos proveedores.