Programa de Bug Bounty de Pantera

Le damos la bienvenida al Programa de Bug Bounty de Pantera. Agradecemos su dedicación para ayudarnos a mejorar nuestra seguridad y proteger a nuestros usuarios.

 

Alcance

Nuestro programa de bug bounty incluye vulnerabilidades en las siguientes áreas:

  • Aplicaciones web
  • Infraestructura de red

 

Fuera de alcance

Lo siguiente queda expresamente fuera del alcance de este programa:

  • Vulnerabilidades en servicios o aplicaciones de terceros
  • Ataques de ingeniería social
  • Vulnerabilidades de seguridad física
  • Problemas relacionados con navegadores obsoletos o software no compatible

 

Recompensas

Valoramos sus contribuciones y ofrecemos recompensas según la gravedad de las vulnerabilidades verificadas:

  • Gravedad alta: $1,000
  • Gravedad crítica: $5,000

 

Notas importantes

  • La evaluación final de la gravedad y el monto de la recompensa, si corresponde, son determinados por Pantera a su exclusiva y absoluta discreción.

  • Solo la primera persona que informe de una vulnerabilidad será elegible para recibir una recompensa.

 

Directrices de envío

Para enviar un informe de vulnerabilidad, proporcione la siguiente información por correo electrónico a security@panteracapital.com :

  • Una descripción clara y detallada de la vulnerabilidad;

  • Los pasos para reproducir el problema de manera fiable;

  • El impacto potencial de la vulnerabilidad; y

  • Una prueba de concepto o evidencia de respaldo pertinente.

 

Reglas del programa

Para garantizar la integridad de nuestro programa de bug bounty, los participantes deben cumplir las siguientes reglas:

  • Cumplimiento: Los participantes deben cumplir todas las leyes aplicables, incluidas las normativas locales, estatales, nacionales e internacionales.

  • Divulgación responsable: No debe explotar ninguna vulnerabilidad descubierta, intentar acceder a datos de usuarios, interrumpir nuestros servicios ni dañar nuestros sistemas.

  • Pruebas de buena fe: Realice todas las pruebas de buena fe, procurando un impacto mínimo en nuestros usuarios y servicios.

  • Confidencialidad: No divulgue ningún detalle de la vulnerabilidad al público ni a terceros sin el consentimiento previo por escrito de Pantera.

 

Términos legales

Al participar en este programa, usted acepta lo siguiente:

  • Elegibilidad: Usted afirma que está legalmente autorizado para participar en este programa y que sus actividades son lícitas en su jurisdicción.
  •  
  • Propiedad: Toda la información sobre vulnerabilidades enviada a Pantera pasa a ser propiedad de Pantera. Usted renuncia a cualquier reclamación de derechos de propiedad intelectual sobre las vulnerabilidades reportadas.
  •  
  • Modificaciones: Pantera se reserva el derecho de modificar los términos, el alcance o las recompensas del programa de bug bounty, o de darlo por terminado en cualquier momento y sin previo aviso.
  •  
  • Sin relación laboral: La participación en este programa no crea ningún tipo de relación laboral ni contractual con Pantera.
  •  
  • Limitación de responsabilidad: Pantera no es responsable de ningún daño, directo o indirecto, derivado de la participación en este programa, incluidos, entre otros:
    • Pérdida de datos, negocios o beneficios.
    • Daños a sus sistemas, dispositivos o aplicaciones.
    •  
  • Sin garantía de recompensa: El envío de un informe no garantiza una recompensa. Las recompensas se otorgan únicamente a discreción de Pantera, en función de la validez y la gravedad de la vulnerabilidad reportada.
  •  
  • Requisitos de edad y capacidad: Para participar, debe tener al menos 18 años o la mayoría de edad en su jurisdicción, lo que sea mayor.
  •  
  • Exclusiones para personas o entidades restringidas: Se prohíbe la participación a personas o entidades:
    • Que residan en países sujetos a restricciones comerciales, sanciones o embargos de EE. UU.
    • Incluidas en las listas de partes restringidas del gobierno de EE. UU.
    •  
  • Acuerdo de confidencialidad (NDA): Es posible que se le exija firmar un NDA antes de recibir recompensas por vulnerabilidades críticas o según Pantera lo solicite de otro modo.
  •  
  • Exclusión de herramientas de pruebas automatizadas o masivas: No se permiten escáneres automatizados de vulnerabilidades ni herramientas de pruebas masivas, salvo autorización expresa por escrito de Pantera.
  •  
  • Sin reclamaciones de terceros: Al enviar un informe, usted confirma que toda la información proporcionada es de su autoría original y no infringe los derechos de ningún tercero. Usted indemnizará a Pantera frente a cualquier reclamación de terceros derivada de su envío.
  •  
  • Sin recompensas retroactivas: Las vulnerabilidades descubiertas o reportadas antes del lanzamiento de este programa o fuera de su alcance definido no son elegibles para recompensas.
  •  
  • Conflicto de intereses: Los empleados, contratistas o afiliados de Pantera, así como sus familiares directos, no son elegibles para participar en el programa ni para recibir recompensas.
  •  
  • Impuestos: Usted es responsable de declarar y pagar los impuestos asociados a las recompensas en su jurisdicción. Pantera podrá retener impuestos cuando la ley lo exija.
  •  
  • Ley aplicable y jurisdicción: Este programa y sus términos se rigen por las leyes de Delaware. Cualquier controversia derivada de este programa se resolverá exclusivamente en los tribunales ubicados en Delaware.

 

Exclusiones

Este programa no autoriza a los participantes a:

  • Realizar pruebas contra servicios o aplicaciones de terceros integrados con nuestros sistemas.
  • Realizar ataques de denegación de servicio ni introducir malware.