Informar de una vulnerabilidad de seguridad
Si cree que ha encontrado una vulnerabilidad en un sitio de Ry.hk, una cuenta, un flujo de pago o la infraestructura, envíenos suficiente información para reproducirla y evaluarla. Mantenga los detalles privados mientras investigamos.
No publique detalles de explotación ni datos de clientes antes de que hayamos tenido un tiempo razonable para investigar y responder.
Qué debe informar
- Problemas de autenticación, autorización, toma de control de cuentas o elusión de pagos.
- Exposición de datos de clientes, pedidos, facturas o datos personales.
- Ejecución de código, inyección, SSRF, recorrido de rutas o manejo inseguro de archivos.
- Phishing o contenido malicioso que suplante a Ry.hk.
Incluya detalles suficientes para evaluarlo
Una reproducción clara y mínima resulta más útil que un video largo con muchas acciones no relacionadas.
- La URL, función y tipo de cuenta afectados.
- Los pasos de reproducción y el resultado observado.
- El impacto de seguridad y las condiciones previas identificadas.
- Marcas de tiempo, IDs de solicitud, capturas censuradas o registros útiles.
Qué ocurre después
Preguntas sobre reportes de vulnerabilidades
¿Mi informe será confidencial?
Solo acceden quienes deben investigar y corregir. No publiques detalles de explotación ni datos de clientes antes de que podamos evaluar y coordinar la divulgación.
¿Ofrecen un bug bounty?
Actualmente no prometemos un programa público ni remuneración por cada informe. Evaluamos impacto y validez; no se presupone recompensa sin acuerdo escrito previo.
¿Qué debo evitar en las pruebas?
No accedas a datos ajenos, no hagas pruebas destructivas o de alta carga y no envíes contraseñas, claves privadas ni datos personales sin ocultar. Una reproducción mínima y pruebas redactadas bastan.
Pruebe de forma segura
- Utilice solo cuentas, dominios y datos que controle.
- No degrade el servicio, no haga pruebas destructivas ni acceda a datos de otras personas.
- Evite escaneos automáticos que generen carga o ruido innecesarios.
Mantenga los detalles privados
Si no puede usar el correo, abra un ticket e indique en el asunto que es un informe de seguridad.