Cómo comunicar un problema de seguridad

Si cree que ha encontrado un problema de seguridad en bormeapi.com, api.bormeapi.com o mcp.bormeapi.com, escriba a [email protected]. Le rogamos que no lo haga público, por ejemplo en un gestor de incidencias o en redes sociales.

Para el repositorio de código abierto borme-mcp en GitHub, también puede usar el botón "Report a vulnerability" de su pestaña Security.

Un informe útil indica qué se ve afectado, cómo reproducirlo y qué podría hacer un atacante con ello.

Lo que le pedimos

Esta página no autoriza realizar pruebas de seguridad en los sistemas de producción.

• No acceda a datos que no sean suyos ni los modifique o elimine, y no destruya ni degrade ningún dato.
• No realice pruebas con cuentas, claves de API ni datos de otros clientes. Si encuentra datos de otra persona, deténgase, no los conserve y comuníquenoslo.
• No haga pruebas de denegación de servicio ni envíe tráfico que degrade el servicio para otros usuarios.
• No incluya datos personales en su informe.

Lo que hacemos

Acusamos recibo de los informes que recibimos.