Reporta un problema de seguridad

Si encuentras un problema de seguridad en Shield, escríbenos con los pasos para reproducirlo, lo que podría hacer un atacante y la cuenta o URL que probaste.

Escribe a security@shieldfinancial.com

Respondemos en un máximo de 3 días hábiles y te mantenemos al tanto hasta que esté resuelto.

Cómo probamos nuestra seguridad

  • Shield participa en el Cyber Verification Program de Anthropic, que da a equipos de seguridad verificados acceso a los modelos más avanzados de Anthropic para trabajo de seguridad defensiva en sus propios sistemas.

Recompensas

Pagamos por problemas que pongan en riesgo los fondos, las cuentas o los datos de los clientes.

  • Definimos la severidad y el monto según el impacto y la calidad del reporte.
  • Pagamos en USD o USDT. Antes de pagar, confirmamos tu identidad. No podemos pagar donde las sanciones o la ley no lo permitan.
  • La recompensa es para la primera persona que reporte el problema.
Crítico
Hasta $1,500Por ejemplo: mover fondos, tomar el control de una cuenta o leer los saldos, transacciones o documentos de otro cliente.
Alto
Hasta $750Por ejemplo: saltarse la aprobación de un pago o la verificación en dos pasos.
Medio
Hasta $250Por ejemplo: exponer datos limitados de un cliente, como su nombre o correo, sin acceso a su cuenta.
Bajo
Reconocimiento, sin pagoLos reportes de severidad baja reciben nuestro agradecimiento y reconocimiento, pero no un pago.

Qué cubre el programa

Incluido

  • shieldfinancial.com y app.shieldfinancial.com
  • La API de Shield
  • La app móvil de Shield

No elegible

  • Encabezados faltantes, clickjacking o atributos de cookies sin un ataque que funcione
  • Configuración de SPF, DKIM o DMARC
  • Falta de límites de solicitudes sin un impacto real
  • Denegación de servicio, spam o ingeniería social contra nuestro equipo o nuestros clientes
  • Problemas en servicios de terceros que usamos, salvo que los cause nuestra configuración
  • Sistemas operados por nuestros proveedores, aunque estén en subdominios de Shield
  • Reportes de escáneres automáticos sin evidencia

Reglas

  • Haz pruebas solo en cuentas que sean tuyas. Nunca accedas a los datos o fondos de otro cliente, ni los cambies ni los guardes.
  • No hagas pruebas de denegación de servicio, no envíes spam y no uses ingeniería social contra nuestro equipo o nuestros clientes.
  • Detente y repórtalo en cuanto confirmes un problema.
  • Danos 90 días para resolverlo antes de compartirlo públicamente.
  • Si cumples la ley y estas reglas, consideramos tus pruebas como autorizadas y no tomaremos acciones legales en tu contra. No podemos dar permiso sobre los sistemas de nuestros socios o proveedores.

¿Encontraste algo?

Escríbenos a security@shieldfinancial.com con los detalles.

Escribe a security@shieldfinancial.comCómo protegemos tus datos
Reporta un problema de seguridad — Shield