Seguridad

Divulgación responsable

Si crees que encontraste una vulnerabilidad de seguridad que afecta a smdownloader.com, repórtala en privado antes de una divulgación pública. Escribe a security@smdownloader.com con detalle suficiente para reproducir el problema. security@smdownloader.com.

Qué incluir

• Una descripción clara del problema y su posible impacto.
• Pasos para reproducirlo, con URLs o formas de solicitud si aplica.
• Tu correo de contacto para preguntas de seguimiento.
• Si presentas el informe bajo un calendario de divulgación coordinada.

Dentro del alcance

Problemas que afecten las páginas de smdownloader.com, las rutas /api/* que operamos o los datos de usuario de esas superficies — por ejemplo XSS, bypass de autenticación en nuestras APIs o inyección que impacte a otros usuarios.

Fuera del alcance

• Plataformas de terceros (Instagram, TikTok, etc.) y sus propias vulnerabilidades.
• Ingeniería social de usuarios que pegan enlaces.
• Pruebas de denegación de servicio sin coordinación previa.
• Informes que solo repiten que se puede descargar medio público al pegar una URL pública.