Seguridad
Si encuentras un problema de seguridad en este sitio web o en una de mis apps, avísame. Prefiero con mucho enterarme yo primero.
Informar de un problema
Escribe a contact@camdenburke.co.uk con «Security» en el asunto. Incluye la dirección de la página o la app, lo que hiciste, lo que ocurrió y cuál crees que es el impacto. Los mismos datos están en security.txt.
- Respondo en un plazo de cinco días laborables y te mantengo al tanto hasta que se corrija.
- Si quieres reconocimiento, te mencionaré cuando esté corregido. No hay programa de recompensas.
- No emprenderé acciones legales contra una investigación hecha de buena fe conforme a estas reglas.
Por favor
- No accedas a los datos de otras personas, ni los cambies ni los conserves. Detente y avísame en cuanto veas alguno.
- No interrumpas el sitio, no uses escáneres automáticos en volumen ni intentes ingeniería social contra mí ni contra nadie más.
- Dame un plazo razonable para corregir el problema antes de publicarlo. 90 días es una buena regla.
Cómo está construido el sitio
- Páginas estáticas servidas por Cloudflare solo por HTTPS, sin scripts, rastreadores ni fuentes de terceros.
- Una Content Security Policy estricta que bloquea los scripts en línea, además de las cabeceras de protección habituales.
- Los pocos formularios y contadores funcionan en un pequeño Worker que limita el tamaño y la frecuencia de las solicitudes y no guarda direcciones IP.
- Las descargas privadas usan enlaces firmados que caducan.