Borrador de referencia: este contenido debe ser revisado por un asesor legal antes de su publicación oficial.
Última actualización: Borrador: aún no está en vigor
1. Ámbito
- vdxai.net y los subdominios gestionados por VDX AI.
- Aplicaciones públicas y API de la plataforma VDX AI.
- Fuera del alcance: sistemas de clientes, servicios de terceros, denegación de servicio e ingeniería social.
2. Normas de participación
- No accedas, modifiques ni elimines datos que no sean tuyos.
- Detén las pruebas e informa de inmediato si llegas a datos sensibles.
- No reveles una vulnerabilidad antes de que la corrijamos y lo acordemos.
- Cumple la legislación vietnamita durante todas las pruebas.
3. Cómo notificar
Escribe a security@vdxai.net con una descripción, los pasos para reproducirlo, el impacto y las pruebas (capturas de pantalla, vídeo). Confirmamos la recepción en un plazo de 3 días hábiles.
4. Recompensas
Las recompensas dependen de la gravedad y la calidad del informe. El primer informe de una vulnerabilidad nueva tiene prioridad.
5. Protección legal
No emprenderemos acciones legales contra los investigadores que sigan estos términos y actúen de buena fe.