Seguridad

Divulgación responsable

Si crees que encontraste una vulnerabilidad de seguridad que afecta a smdownloader.com, repórtala en privado antes de una divulgación pública. Escribe a security@smdownloader.com con detalle suficiente para que podamos reproducir el problema.

Qué incluir

• Una descripción clara del problema y su posible impacto.
• Pasos para reproducirlo, con URLs o formas de solicitud si aplica.
• Tu correo de contacto para preguntas de seguimiento.
• Si presentas el informe bajo un calendario de divulgación coordinada.

Qué investigamos

• Problemas en smdownloader.com y sus rutas oficiales de API.
• Fallos de autenticación, autorización o manejo de datos en nuestra infraestructura.
• Cross-site scripting, inyección o redirecciones abiertas en nuestras páginas.

Por ahora no ofrecemos recompensas. Los informes válidos se confirman y se priorizan según su gravedad.

Fuera del alcance

• Vulnerabilidades en plataformas sociales de terceros o sus CDN.
• Ingeniería social, spam o disputas de derechos de autor — usa Contacto y abuso.
• Pruebas de denegación de servicio contra producción sin aprobación previa por escrito.
• Informes que requieran que un usuario instale software no confiable.

Transporte y cabeceras

El sitio se sirve por HTTPS. Las cabeceras de seguridad estándar (incluidos HSTS y protecciones contra framing) están configuradas en el edge. Para las prácticas de manejo de datos, consulta Transparencia y Privacy (en inglés).