Seguridad

Mantenemos skunkcodes.com pequeño y sencillo, lo que también contribuye a su seguridad:

• todas las páginas se sirven a través de una conexión cifrada (HTTPS);
• no hay formularios, cuentas ni inicios de sesión, por lo que no hay nada que vulnerar;
• no hay cookies, herramientas de análisis ni rastreadores de terceros (consulte nuestra Política de cookies);
• mantenemos actualizados el software y las dependencias del sitio web.

La seguridad forma parte de cada proyecto desde el primer commit. En los productos que desarrollamos:

• utilizamos configuraciones seguras por defecto y bibliotecas bien probadas en lugar de crear soluciones propias;
• revisamos el código antes de publicarlo;
• mantenemos las contraseñas, claves y otros secretos fuera del código;
• ciframos los datos en tránsito y, siempre que la plataforma lo permita, también en reposo;
• mantenemos las dependencias actualizadas y actuamos ante las alertas de seguridad;
• diseñamos teniendo en cuenta los riesgos habituales, como los recogidos en el OWASP Top 10.

Cuando nos da acceso a sus sistemas o datos, solo utilizamos lo necesario para el trabajo y cumplimos las condiciones de seguridad y confidencialidad de nuestro acuerdo con usted.

Tratamos los datos personales de conformidad con la Ley turca n.º 6698 de Protección de Datos Personales (KVKK). Cuando finaliza un proyecto, devolvemos o eliminamos los accesos y los datos según lo acordado.

Protegemos nuestras propias cuentas con contraseñas seguras y únicas y con autenticación en dos pasos, concedemos a cada persona solo los accesos que necesita y mantenemos actualizados nuestros dispositivos y herramientas.

Si cree que ha encontrado un problema de seguridad en este sitio web o en un producto que hemos desarrollado, le rogamos que nos lo comunique. Envíe un correo electrónico a [email protected] con el asunto «Informe de seguridad» e incluya:

• una descripción del problema y dónde lo encontró (URL, aplicación o versión);
• los pasos necesarios para reproducirlo;
• lo que un atacante podría hacer con él;
• cómo podemos contactarle para posibles preguntas.

Le confirmaremos la recepción de su informe, le mantendremos informado durante la investigación y le avisaremos cuando el problema esté resuelto.

Al buscar vulnerabilidades, le rogamos que:

• solo acceda a datos o los modifique en la medida necesaria para demostrar el problema, y nunca a datos de otras personas;
• no realice ataques de denegación de servicio ni nada que ralentice el sitio web;
• no utilice ingeniería social, phishing ni ataques físicos contra nosotros o nuestros clientes;
• mantenga la confidencialidad de los detalles hasta que hayamos resuelto el problema y nos conceda un plazo razonable para hacerlo.

Quedan excluidos:

• los problemas de servicios de terceros a los que enlazamos, como los proveedores de mapas;
• los informes de escáneres automáticos sin un ejemplo funcional que demuestre un impacto real;
• la denegación de servicio, el spam o la ingeniería social.

Si un producto que hemos desarrollado pertenece a un cliente, coordinaremos la solución con él.

Si actúa de buena fe y sigue estas pautas, no emprenderemos acciones legales contra usted por su investigación, y trabajaremos con usted para comprender y resolver el problema. Si lo desea, le agradeceremos públicamente su colaboración una vez resuelto.

Actualmente no ofrecemos recompensas económicas por los informes.

Para cualquier asunto relacionado con la seguridad, escríbanos a [email protected] o por correo postal: