Divulgación responsable

Cómo reportar

Escribinos a legal@ganyant.com con el asunto “Vulnerabilidad”, una descripción, los pasos para reproducirla y el impacto que estimás. También publicamos nuestro contacto en /.well-known/security.txt.

Nuestro compromiso

• Confirmar la recepción en menos de 72 horas.
• Darte una evaluación inicial en menos de 7 días.
• Mantenerte informado hasta la corrección y acordar con vos la fecha de publicación.
• Reconocerte públicamente, si lo deseás.

Puerto seguro

No iniciaremos acciones legales contra investigaciones realizadas de buena fe que respeten esta política. Te pedimos que:

• Uses solo cuentas propias y no accedas, modifiques ni elimines datos de otros Clientes.
• No realices pruebas de denegación de servicio, ingeniería social, spam ni ataques físicos.
• No uses escáneres automatizados de alto volumen contra la plataforma.
• Nos des un plazo razonable para corregir antes de divulgar públicamente.

Alcance

Dentro del alcance: ganyant.com, status.ganyant.com, la API del agente y el software ganyant-agent. Fuera del alcance: servicios de terceros (Supabase, Vercel, Lemon Squeezy, etc.), informes sin impacto demostrable y configuraciones de cabeceras sin explotación práctica.