En corto. Si encontraste una vulnerabilidad en BeChat, escríbenos a hola@
Cualquier fallo de seguridad en la app de BeChat (la web en bechat.io/app, Android, iPhone y Mac), en el sitio bechat.io o en nuestros servidores. Por ejemplo: que alguien pueda ver o cambiar información que no le corresponde, entrar a una cuenta que no es suya o ejecutar código en la app o en el sitio.
Los fallos de los servicios de otras empresas que usamos (Google, Apple, Stripe y los demás de la lista de subprocesadores) repórtalos directamente a cada una.
Manda un correo a hola@
Si en la prueba aparecen datos de otras personas, no los incluyas en el correo: basta con describir qué se podía ver.
No accedas a datos de otras personas ni de otras empresas, ni los copies, cambies o borres. Haz tus pruebas con cuentas y empresas tuyas. Si por accidente llegas a datos ajenos, detente ahí y cuéntanoslo.
No degrades el servicio: nada de pruebas de carga, ataques de denegación de servicio ni envíos masivos de mensajes, correos o invitaciones.
No uses ingeniería social: no engañes a nuestro equipo ni a quienes usan BeChat, y no intentes entrar a nuestras oficinas ni a nuestros equipos.
No lo hagas público hasta que te confirmemos que está corregido o acordemos contigo una fecha.
