Seguridad y divulgación responsable

Nos tomamos en serio la seguridad de Perimea. Si cree haber encontrado una vulnerabilidad en nuestros productos o servicios, le agradecemos que nos la notifique. Esta página describe nuestro canal de divulgación coordinada de vulnerabilidades (también en el sentido del Reglamento (UE) 2024/2847, Cyber Resilience Act).

Fabricante

Cómo notificar

Envíe su notificación por correo electrónico a security@perimea.app. Esta información también está disponible en formato legible por máquina en /.well-known/security.txt (RFC 9116). Tramitamos las notificaciones en alemán e inglés.

Datos útiles:

• producto y versión afectados (p. ej. Perimea iOS 2.3, Perimea Desk 1.0.1) o URL,
• una descripción de la vulnerabilidad y de su posible impacto,
• pasos para reproducirla o una prueba de concepto,
• cómo contactarle y si desea ser mencionado.

No incluya datos reales de clientes. Si necesita un canal cifrado, lo acordaremos tras su primer contacto.

Nuestros compromisos

• Acuse de recibo en un plazo de 72 horas.
• Una primera valoración e información periódica sobre el estado de la corrección.
• Divulgación coordinada: le rogamos publicar los detalles solo cuando haya una corrección disponible y, a más tardar, 90 días después de su notificación — salvo acuerdo distinto.
• Si lo desea, le mencionamos en las notas de la versión o en el aviso de seguridad.
• Ninguna acción legal contra investigadores de buena fe: si actúa de buena fe dentro de esta política, no emprenderemos acciones civiles ni penales contra usted.

Alcance

• apps de Perimea para iOS, iPadOS y macOS,
• app de Perimea para Android,
• Perimea Desk (Windows/macOS),
• el sitio web perimea.app, incluidos nuestros servicios de licencias y descargas.

Fuera del alcance: denegación de servicio y pruebas de carga, ingeniería social, phishing, ataques físicos y servicios de terceros (p. ej. App Store, Google Play, proveedores de pago y alojamiento) — notifíquelos directamente al proveedor correspondiente.

Reglas

• Acceda a los datos solo en la medida necesaria para demostrar el problema y elimínelos después.
• No afecte a la disponibilidad de nuestros servicios ni a los datos de otros usuarios.
• Concédanos un plazo razonable de corrección antes de compartir información.

Actualmente no ofrecemos un programa de bug bounty remunerado.