Santillana considera esencial la seguridad de los sistemas, trabajamos continuamente para proteger nuestros servicios. Si detectas algún punto débil, comunícanoslo por favor por correo electrónico a: cert@sanoma.com.
Al informar de una vulnerabilidad antes de darla a conocer al mundo exterior, permites a Santillana tomar primero las medidas adecuadas. Si informas de una vulnerabilidad o problema de seguridad, ten en cuenta lo siguiente:
- Facilita información suficiente para reproducir el problema. De este modo, Santillana podrá resolver el problema lo antes posible. Normalmente, son suficientes la URL del servicio afectado y una descripción de la vulnerabilidad.
- Deja tus datos de contacto (nombre, dirección de correo electrónico y/o número de teléfono) para que Santillana pueda ponerse en contacto contigo.
- Comunica tu hallazgo lo antes posible tras descubrir la vulnerabilidad o el problema de seguridad.
- Describe el problema en inglés. También se puede utilizar el finlandés o el holandés.
- Por favor, no informes de la falta de registros de autenticación de correo electrónico o de su configuración permisiva (SPF, DKIM, DMARC).
Tras enviar tu informe:
- Tu informe es confidencial.
- Acusaremos recibo de tu mensaje en un plazo de 3 días.
- En un plazo de 10 días laborables te proporcionaremos información más detallada sobre tu hallazgo.
Te rogamos que respetes las normas
- Por favor, no compartas información sobre la vulnerabilidad o el problema de seguridad con otros hasta que se resuelva.
- No abuses de la vulnerabilidad que has identificado. Limita tus acciones al mínimo necesario para identificar la vulnerabilidad.
- Tu investigación no debería tener ningún impacto en la disponibilidad de nuestros servicios.
- No realices acciones que vayan más allá de lo necesario para demostrar el problema de seguridad.
- No utilices técnicas de fuerza bruta o ingeniería social para acceder a los servicios.
- No implantes una puerta trasera en nuestros servicios para demostrar tu hallazgo.
Ten en cuenta que este canal no está destinado a atención al cliente ni a preguntas sobre nuestros servicios.