Notificar vulnerabilidades de seguridad
¿Ha encontrado un problema de seguridad en Shoji Flow? Gracias por comunicárnoslo primero — así puede hacerlo.
Esta versión en español es una traducción de cortesía y no es vinculante. La versión jurídicamente vinculante es la versión alemana.
Cómo notificar
Escriba a office@7thlayer.ventures con el asunto «Security». Datos útiles: el componente afectado y su versión, los pasos para reproducir el problema y su valoración del impacto. Por favor, notifíquelo primero de forma confidencial por correo electrónico — no en foros públicos ni en gestores de incidencias.
Una versión legible por máquinas de esta información de contacto está publicada en /.well-known/security.txt (RFC 9116).
Alcance
- La app de escritorio Shoji Flow para Windows (incluidos sus componentes locales de IA)
- La extensión de navegador complementaria de Shoji Flow
- Este sitio web (shojiflow.com)
Los problemas de la propia plataforma Steam corresponden al proceso de seguridad de Valve; los problemas de servicios de terceros que solo enlazamos corresponden al proveedor respectivo.
Qué puede esperar de nosotros
- Confirmamos la recepción de su informe en un plazo de tres días laborables.
- Le mantenemos informado sobre nuestra valoración y el progreso de la corrección.
- Seguimos la divulgación coordinada: le pedimos un plazo razonable (habitualmente 90 días) para publicar una corrección antes de que se divulguen los detalles. Si lo desea, le acreditamos con gusto cuando el problema se haga público.
- No operamos un programa de recompensas por errores (bug bounty) de pago.
Investigación de buena fe
No emprenderemos acciones legales por la investigación de seguridad realizada de buena fe que se mantenga dentro del alcance indicado, no vulnere ni destruya datos de terceros, no degrade el servicio para otros y nos dé la oportunidad de corregir el problema antes de su divulgación pública.
Actualizaciones de seguridad
Las actualizaciones de seguridad de la app de escritorio Shoji Flow se distribuyen gratuitamente a través del mecanismo habitual de actualizaciones de Steam, durante al menos cinco años desde el lanzamiento del producto. Las actualizaciones de la extensión de navegador complementaria llegan a través de las tiendas de extensiones de los navegadores correspondientes.