INFORMAR VULNERABILIDAD

Una vulnerabilidad es un problema técnico con los sitios web del dominio multilab.com.pe que los atacantes o piratas informáticos podrían usar para explotar el sitio web y sus usuarios.

Las vulnerabilidades están cubiertas por esta política si el archivo security.txt para el dominio apunta a esta página.

No se le pagará una recompensa por informar una vulnerabilidad, lo que se conoce como "recompensa por errores" (bug bounty).

¿Cómo reportar una vulnerabilidad?

Incluye en tu informe:

• La dirección IP y/o URL de la página donde encontró la vulnerabilidad
• Una descripción del tipo de vulnerabilidad, por ejemplo, vulnerabilidad XSS
• Detalles de los pasos que debemos seguir para reproducir la vulnerabilidad
• Capturas de pantalla o registros si los tienes.

Pautas para reportar una vulnerabilidad

Cuando esté investigando y reportando la vulnerabilidad en multilab.com.pe, no debes:

• Violar la ley
• Acceder a cantidades innecesarias o excesivas de datos
• Modificar datos
• Utilizar herramientas de exploración invasivas o destructivas de alta intensidad para encontrar vulnerabilidades
• Intentar una denegación de servicio; por ejemplo, saturar un servicio en multilab.com.pe con un gran volumen de solicitudes
• Interrumpir los servicios o sistemas del dominio multilab.com.pe
• Informar a otras personas sobre la vulnerabilidad que ha encontrado hasta que la hayamos revelado
• Ingeniería social, phishing o ataque físico a nuestro personal o infraestructura
• Exigir dinero para revelar una vulnerabilidad.

Protección de Datos

Debe seguir las reglas de protección de datos al informar sobre una vulnerabilidad. Esto significa que no puede compartir ningún dato que pueda recuperar de multilab.com.pe al investigar la vulnerabilidad.

Salón de la Fama (Hall of Fame)

Agradecemos a todas las personas e investigadores que han contribuido a la seguridad de multilab.com.pe mediante el reporte responsable de vulnerabilidades.

Si has encontrado una vulnerabilidad válida y la has reportado siguiendo nuestra política de divulgación responsable, podrías ser incluido en nuestro Salón de la Fama.

Consulta el Hall of Fame para ver a quienes han contribuido a mejorar la seguridad de nuestra plataforma.

Última actualización el 05/04/2026.