Seguridad
¿Has encontrado una vulnerabilidad de seguridad en sizbo.com? Infórmanos de forma privada y danos tiempo para solucionarla antes de que nadie más se entere. Última actualización: 23 de octubre de 2026.
Ámbito
Esto cubre sizbo.com y las páginas que publicamos en él. Envía tu informe a info@sizbo.com con «Informe de seguridad» como asunto. Nuestro objetivo es confirmar que lo hemos recibido en un plazo de 5 días laborables. Si investigas de buena fe y cumples las normas siguientes, sin perjudicar a los visitantes ni al servicio, no lo trataremos como acceso no autorizado.
Informes que queremos recibir
- Cualquier cosa que permita a alguien ejecutar un script, inyectar una consulta o acceder a datos que deberían estar fuera de su alcance.
- Problemas con las sesiones, o con quién tiene permiso para ver la página de un pedido o un diseño.
- Configuraciones del servidor que revelen información que debería ser privada.
No cubierto aquí
- Saturar la web o hacer pruebas de carga en el servicio en producción.
- Phishing, ingeniería social o intentar acceder físicamente.
- Problemas que correspondan a una empresa de pagos, un proveedor de alojamiento o un servicio de email.
- Una cabecera que falta, salvo que muestres cómo se puede explotar.
- Preguntas de derechos de autor sobre un diseño: utiliza la página de contacto.
- Pedidos y reembolsos: consulta la página de devoluciones.
Normas de prueba
- No veas, cambies ni elimines datos que pertenezcan a otra persona.
- No hagas pedidos reales ni uses los datos de pedido de otra persona salvo que lo hayamos acordado por escrito.
- Detente en cuanto puedas demostrar el problema y mantén cada prueba lo más pequeña posible.
- Guárdate los detalles hasta que hayamos tenido un tiempo razonable para solucionarlo, normalmente 90 días.
- No recopiles datos personales de la web.
En tu email, cuéntanos qué podría hacer un atacante, cómo reproducirlo y cómo contactar contigo. No pagamos recompensas, pero con tu permiso podremos darte las gracias públicamente una vez solucionado. Los investigadores también pueden encontrar nuestro archivo de contacto en /.well-known/security.txt.