Seguridad de Bleam, la extensión para Vinted

Esta política cubre los servicios de Cyad SAS:

• el sitio web bleam.app y sus subdominios;
• la extensión de Bleam para Chrome;
• las API y los servicios de backend de Bleam.

Si crees haber encontrado un fallo de seguridad, escríbenos a marius@bleam.app. Indica el servicio afectado, los pasos para reproducir el problema y su posible impacto.

Nos esforzamos por acusar recibo en un plazo de 5 días laborables y por mantenerte al tanto de la corrección.

• Accede únicamente a los datos estrictamente necesarios para demostrar el problema, y nunca a los datos de otros usuarios.
• No realices ataques de denegación de servicio, envíos de spam ni acciones de ingeniería social.
• Realiza pruebas solo con tus propias cuentas.
• Danos un plazo razonable para corregir el problema antes de hacerlo público.

Vinted y los servicios de terceros que utilizamos (alojamiento, pagos, autenticación) no están cubiertos por esta política: notifícales directamente los fallos que les afecten.

Por el momento no contamos con un programa remunerado de recompensas por detectar fallos, pero agradecemos públicamente, con su consentimiento, a las personas que nos notifican fallos de buena fe.