Pruebas permitidas
Usa únicamente cuentas y datos propios o expresamente autorizados. Reduce al mínimo la automatización y detente ante cualquier señal de degradación o acceso no previsto.
Divulgación responsable
Reportar un problema de seguridad.
Los reportes de seguridad se reciben por un canal separado del soporte general. Incluye una descripción reproducible, superficie afectada, impacto observado y la mínima evidencia necesaria. No envíes contraseñas, tokens, llaves privadas ni datos personales de terceros.
Contacto de seguridadseguridad@educasmart.com.mx
security.txtVer documento estándar
No autorizado
No realices denegación de servicio, ingeniería social, acceso a datos de terceros, persistencia, malware, borrado, alteración de información o pruebas contra proveedores externos sin autorización.
Coordinación
Un hallazgo válido se clasifica por impacto y reproducibilidad. La publicación externa debe coordinarse después de la corrección y verificación razonable.
Esta política no ofrece por sí sola recompensa, inmunidad jurídica ni autorización para exceder los límites descritos. Los alcances especiales requieren autorización escrita.