Comunicar un posible problema de seguridad : TRAIEX

Envía un informe privado y conciso a través del equipo oficial de soporte de TRAIEX para que pueda revisar la página o función afectada.

Distingue un incidente de cuenta de un problema del producto

Si ves una acción que no reconoces en tu propia cuenta, identifica esa operación y sigue las indicaciones de seguridad de la cuenta. Si has detectado una posible vulnerabilidad en una página o función, describe el comportamiento inesperado sin intentar acceder a los datos o cuentas de otras personas.

Anota lo que ya has observado

Incluye la dirección de la página, la función, la hora y la zona horaria, el navegador o dispositivo, la acción que realizaste y el resultado que esperabas. Describe lo que ocurrió realmente. Utiliza el ejemplo mínimo necesario para explicar el problema y oculta los tokens de sesión, las credenciales y la información personal no relacionada en las capturas de pantalla.

Envía el informe mediante el formulario oficial de soporte

Utiliza un asunto claro, por ejemplo «Posible problema de seguridad», y envía el informe mediante el formulario de soporte de TRAIEX. Conserva la referencia del ticket. Si el problema afecta a tu cuenta, incluye su UID o la referencia de la operación relacionada para que el equipo pueda identificar el registro correspondiente.

Comparte las pruebas adicionales en la misma conversación

El equipo puede solicitar la información necesaria para revisar el informe. Utiliza la misma conversación oficial y describe cualquier incertidumbre en lo que has observado. No publiques pruebas confidenciales, información de otros usuarios ni secretos de la cuenta para explicar el problema.

Antes de continuar

Esta vía de comunicación no establece un programa de recompensas por errores, una recompensa, un plazo de respuesta ni autorización para realizar pruebas intrusivas. Nunca incluyas contraseñas, secretos de API, códigos de un solo uso, claves privadas ni frases de recuperación.

Qué enviar al equipo de soporte

Página o función afectada, comportamiento observado y resultado esperado, hora y zona horaria, navegador o dispositivo, información mínima para reproducir el problema a partir de tu propia actividad y una captura de pantalla con los datos sensibles ocultos cuando resulte útil.

Contactar con soporte

Guía del producto relacionada