Bug bounty
Ayúdanos a mantener Zicelo seguro
Si encuentras una vulnerabilidad, cuéntanos primero a nosotros. Respondemos en un máximo de 3 días laborables y recompensamos los informes válidos.
Qué nos interesa
- Acceso a reuniones, transcripciones o configuraciones de otra cuenta.
- Evitar la autenticación con código por email o los límites de planes.
- Inyecciones (SQL, comandos), XSS almacenado, CSRF en acciones que modifican datos.
- Fugas de claves de integraciones o tokens de sesión.
- Vulnerabilidades en el programa para Windows, la app de Android o la extensión de Chrome.
Qué no está incluido
- Ataques de denegación de servicio, spam, ingeniería social.
- Informes automáticos sin un escenario de explotación demostrado.
- Falta de cabeceras de seguridad sin impacto real.
Reglas
- Prueba solo en tus cuentas. No accedas, modifiques ni borres datos de otros.
- No hagas pública la vulnerabilidad antes de que la arreglemos (damos 90 días).
- La recompensa depende de la gravedad y calidad del informe; la determinamos tras la reparación.