Divulgación Responsable de Vulnerabilidades

Esta política cubre el sitio web sebastianvargas.cl y su infraestructura pública directa (DNS, hosting estático, formularios y páginas). No cubre servicios de terceros enlazados desde el sitio (WhatsApp, YouTube, LinkedIn, etc.), cuyas vulnerabilidades deben reportarse directamente a esos proveedores.

Si identificas una vulnerabilidad de seguridad, repórtala de forma privada a [email protected] con el siguiente detalle:

• Descripción del problema y su impacto potencial.
• Pasos para reproducirlo (URL, payload, capturas o video si es posible).
• Cualquier prueba de concepto, evitando en lo posible dañar datos o disponibilidad del servicio.

El archivo /.well-known/security.txt (RFC 9116) contiene esta misma información en formato estándar para herramientas automatizadas.

Se hará lo posible por confirmar la recepción del reporte a la brevedad y mantener comunicación sobre el estado de la corrección. Este es un sitio personal/profesional gestionado por una sola persona, por lo que los tiempos de respuesta pueden variar; se prioriza según severidad e impacto.

Se pide no divulgar públicamente una vulnerabilidad hasta que exista una corrección desplegada, o hasta acordar en conjunto un plazo razonable de divulgación. No se ejercerán acciones legales contra quienes reporten de buena fe, sin fines de lucro y sin comprometer datos de terceros, siguiendo esta política.

• Pruebas de denegación de servicio (DoS/DDoS).
• Ingeniería social o phishing dirigido a terceros.
• Acceso, modificación o exfiltración de datos de otras personas.
• Hallazgos que dependan exclusivamente de software o configuración de terceros no controlados por este sitio.