Reportar una falla de seguridad

Qué cubre

• La Cuenta Danke, en cuenta.danke.pe, y la Consola Danke, en consola.danke.pe.
• Sala Danke, en salas.danke.pe, y Pizarra Danke, en pizarra.danke.pe, con sus direcciones anteriores, sala.pe y pizarra.net.pe.
• Este sitio, danke.pe.

Cómo avisar

Escríbenos a apps@danke.pe, en español o en inglés, con lo que encontraste: dónde está la falla, los pasos para repetirla y qué podría hacer alguien con ella.

Lo que te pedimos

• Usa sólo tus propias cuentas, o cuentas de prueba que tú mismo crees.
• No mires, copies, cambies ni borres datos de otras personas más allá de lo mínimo para mostrar la falla, y si llegas a ver alguno, avísanos y no lo guardes.
• No hagas pruebas que degraden el servicio para los demás, como una denegación de servicio, ni uses engaños contra nuestra gente o la de nuestros clientes.
• Danos tiempo para arreglarla antes de contarla a otros.

Lo que hacemos nosotros

• Te confirmamos que recibimos tu aviso dentro de 5 días hábiles.
• Te damos una primera evaluación dentro de 15 días hábiles, y te seguimos contando cómo avanza el arreglo.
• Si la falla afectó datos de personas, seguimos el procedimiento que manda la ley peruana, con sus avisos dentro de las 48 horas.
• Si quieres, te nombramos cuando la falla esté arreglada.
• No emprendemos acciones contra quien investiga de buena fe y dentro de estas reglas.

In English

To report a security issue in any DANKE service, email apps@danke.pe with the steps to reproduce it. Use only your own or test accounts, do not access other people's data or degrade the service, and give us time to fix it. We acknowledge within 5 business days and give a first assessment within 15. Our machine-readable contact is at /.well-known/security.txt.