DIVULGACIÓN DE VULNERABILIDAD // CHIMERASCOPE
Agradecemos la investigación de seguridad responsable. Si ha descubierto una vulnerabilidad potencial en nuestros productos o servicios, póngase en contacto a través del formulario seguro que se muestra a continuación.
Esta política se aplica a todos los productos, servicios e infraestructura operados por Gexiro Global Enterprises Ltd bajo la marca ChimeraScope, incluyendo pero no limitado a:
Para informar de una vulnerabilidad de seguridad, utiliza el formulario de envío seguro en la parte inferior de esta página. Selecciona "Vulnerability Report" como tipo de envío e incluye tantos detalles como sea posible.
Para comunicaciones cifradas, nuestra clave pública PGP está disponible en:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAUna descripción clara de la vulnerabilidad, incluyendo el producto, componente o URL afectados. Especifique el tipo de vulnerabilidad (por ejemplo, inyección, bypass de autenticación, divulgación de información).
Instrucciones paso a paso para reproducir el problema. Incluya cualquier herramienta, script o carga útil utilizada. Se aceptan capturas de pantalla o grabaciones de pantalla.
Su evaluación del impacto potencial, incluyendo los datos, usuarios o sistemas afectados. Si es posible, incluya una puntuación CVSS o una estimación de gravedad.
Una forma de contactarle para preguntas adicionales. Respetamos su privacidad y no compartiremos su información de contacto sin su consentimiento. Se aceptan informes anónimos.
Reconoceremos la recepción de su informe dentro de 72 horas y proporcionaremos un número de seguimiento para su envío.
Nuestro equipo de seguridad evaluará el informe, confirmará la vulnerabilidad y determinará su gravedad. Le mantendremos informado sobre nuestro progreso.
Nuestro objetivo es remediar las vulnerabilidades confirmadas dentro de 90 días de su confirmación. Las vulnerabilidades críticas serán priorizadas para una resolución más rápida.
Practicamos la divulgación coordinada. Trabajaremos con usted para acordar un cronograma de divulgación. La divulgación pública no se realizará antes de que esté disponible una solución, a menos que la vulnerabilidad ya esté siendo explotada activamente.
Creemos en reconocer las contribuciones de los investigadores de seguridad que nos ayudan a mejorar nuestra postura de seguridad. Con su consentimiento, reconoceremos públicamente su contribución en nuestra página de Avisos de Seguridad. Actualmente no operamos un programa de recompensas por errores pagado.
Esta política puede ser actualizada de vez en cuando. La versión actual siempre está disponible en esta URL. Última actualización: Abril 2026.
Utilice el formulario seguro de abajo para enviar sus hallazgos. Para comunicaciones encriptadas, nuestra clave pública PGP está disponible para descargar.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.