Política de seguridad y divulgación de vulnerabilidades

Última actualización: 9 de junio de 2026

Pathbreak crea herramientas de seguridad, y sometemos nuestra propia plataforma al mismo estándar que esperamos de los demás. Agradecemos los informes de investigadores de seguridad que nos ayudan a mantener seguros a nuestros clientes y nuestra infraestructura. Esta página explica cómo informar de una vulnerabilidad y qué puedes esperar de nosotros a cambio. Complementa nuestro archivo legible por máquina /.well-known/security.txt.

Cómo informar

Envía los informes de vulnerabilidades a:

Correo electrónico: security@pathbreak.io
Web: formulario de contacto de pathbreak.io

Para ayudarnos a clasificarlo con rapidez, incluye cuando puedas:

Una descripción clara del problema y su posible impacto.
Instrucciones paso a paso para reproducirlo (prueba de concepto, petición y respuesta, o capturas de pantalla).
La URL, el endpoint o el componente afectado, y la hora de la prueba.
Cualquier cuenta o dato de prueba que hayas usado. No uses las cuentas de otras personas.

Alcance

Dentro del alcance

pathbreak.io y los subdominios que operamos.
Nuestra aplicación web, nuestras API y los flujos de autenticación.

Fuera del alcance

Hallazgos de escáneres automatizados sin un impacto demostrado y explotable.
Pruebas de denegación de servicio, volumétricas o de fuerza bruta.
Ingeniería social, phishing o ataques físicos contra el personal o los clientes.
Servicios de terceros y SaaS que no controlamos.
Cualquier entorno cloud de un cliente. Pathbreak solo evalúa entornos con la autorización explícita del cliente; por favor, no realices pruebas contra los tenants de los clientes.

Reglas de actuación

Prueba únicamente contra tu propia cuenta y tus propios datos; nunca accedas, modifiques ni destruyas datos que no sean tuyos.
Detén las pruebas e informa de inmediato si te encuentras con datos personales de otras personas.
No ejecutes ataques que degraden la disponibilidad o el rendimiento para otros usuarios.
Concédenos un plazo razonable para investigar y remediar antes de cualquier divulgación pública.

Nuestro compromiso

Acusaremos recibo de tu informe en un plazo de 3 días hábiles.
Te mantendremos informado mientras investigamos y trabajamos en una solución.
No emprenderemos acciones legales contra los investigadores que actúen de buena fe y sigan esta política.
Con tu permiso, estaremos encantados de reconocer tu aportación una vez resuelto el problema.

Idiomas preferidos

Aceptamos informes en inglés.

¿Preguntas sobre esta política? Contacta con security@pathbreak.io.