Reportar una vulnerabilidad | Pruff
Menú
Pruff FinancingOpera el crédito de punta a punta. Pruff FundsConecta el capital con las operaciones.
Nosotros Trabaja con nosotros
Blog
Idioma
Ingresar Pedir una demo
Volver al inicio
Seguridad

Reportar una vulnerabilidad

Si encontraste una falla de seguridad en la plataforma, este es el canal. La revisamos con el mismo procedimiento con el que gestionamos cualquier incidente de seguridad.

Pruff opera información sensible de financieras, fondos y sus clientes. Si encontraste una falla que expone datos, permite acceder a algo que no corresponde o degrada el servicio, queremos saberlo antes que cualquier otra persona.

Este formulario llega directo al equipo de seguridad. No necesitas tener cuenta en Pruff ni ser cliente para usarlo.

{{ errVEmail }}
{{ errVDetalle }}
No pudimos enviar el reporte
Escríbenos directo a support@pruff.com con el mismo detalle.
{{ vHint }}
Recibimos tu reporte

Te acusamos recibo dentro de un día hábil al correo que dejaste.

Qué hacemos con tu reporte

Acusamos recibo dentro de un día hábil al correo que dejaste.
Lo evaluamos con el procedimiento de gestión de incidentes de seguridad: se clasifica por prioridad y queda con un responsable asignado.
Lo corregimos y verificamos. Si aplica, la corrección pasa por el proceso de cambios productivos y se vuelve a probar.
Te contamos el cierre. Si el hallazgo era válido, te decimos qué se hizo.

Qué te pedimos

Nada legalista, solo lo razonable para que esto funcione:

No accedas, copies ni modifiques datos que no sean tuyos. Si tropezaste con datos de un tercero, detente y cuéntanoslo.
No degrades el servicio: sin pruebas de denegación de servicio ni de carga sobre producción.
Dale tiempo al equipo antes de publicarlo. Coordinemos la divulgación.
Un reporte con pasos para reproducir vale diez veces más que una captura suelta.

Qué queda fuera

Este canal es para fallas de seguridad de la plataforma. Si es un problema de tu operación diaria, un error de datos o una duda de uso, tu canal de soporte habitual va a ser mucho más rápido.