Find a security issue

1. Encuentre un problema de seguridad

Localice un problema de seguridad en la plataforma de Vultr, el portal del cliente o nuestra API.

Write to Vultr

2. Escríbanos.

Elabore un informe, incluidos los pasos para reproducir el error, y adjunte evidencia adicional si es necesario.

Receive a reward

3. ¡Obtenga una recompensa!

Cuanto mayor sea la gravedad del error, mayor será el valor del pago.

¿Cuál es el alcance del Programa de informe de errores?

Los sitios web de Vultr.com my.vultr.com, www.vultr.com, api.vultr.com están todos incluidos. Las categorías aceptadas incluyen ataques por inyección, fallas de autenticación o autorización, secuencia de comandos en sitios cruzados, exposición de datos confidenciales, escalada de privilegios y otros problemas de seguridad.

¿Qué problemas están fuera del alcance??

Instancias de clientes

Las instancias de clientes de Vultr.com no están incluidas. Muchas instancias tienen por defecto terminaciones de nombres de host o de DNS inverso en "vultr.com", la presencia de ello no implica que una IP esté incluida. Si tiene alguna pregunta acerca de si algo está incluido o no, comuníquese con nosotros antes de tomar alguna medida.

Informar un problema

Si encuentra una vulnerabilidad en la seguridad en alguna otra parte de la plataforma de Vultr, nuestra prioridad es trabajar con usted para resolver el problema. Nuestro equipo de ingeniería revisará de inmediato todas las presentaciones de informes de errores y compensará a las personas en concepto de la divulgación ética de vulnerabilidades verificables. El nivel de premio se determina con base en la gravedad, la complejidad y el alcance de la vulnerabilidad.

Los informes elegibles para la compensación se pagarán con crédito de la cuenta de Vultr o se enviarán a su dirección de PayPal.

Falla por inyección

Autenticación rota

Secuencia de comandos en sitios cruzados

Exposición de datos

Escalada de privilegios

Otra

La versión Español del presente sitio web es una traducción realizada únicamente con fines informativos, y la versión inglesa prevalecerá.