Seguridad

Qué entra en el alcance

La plataforma que operamos: bunbird.com, app.bunbird.com, mcp.bunbird.com (la conexión entre los asistentes de IA y Bunbird) y la infraestructura que ejecuta las apps en bunbird.app.

Las apps las construyen sus organizaciones a partir de sus descripciones. Un fallo en lo que hace una app es de la organización que la publicó; una forma de que una app llegue a los datos de otra organización, o de escapar de lo que permite la plataforma, es nuestra. Si no estás seguro, escríbenos igualmente.

Reglas

La investigación es bienvenida siempre que:

• pruebes solo contra cuentas, organizaciones y apps que hayas creado tú;
• no leas, cambies ni elimines datos de otras personas, y pares y nos avises si te los encuentras;
• no degrades el servicio: nada de denegación de servicio, de escaneos automáticos que ralenticen la plataforma ni de spam a través de las notificaciones de las apps;
• no uses ingeniería social contra nuestra gente ni nuestros usuarios, ni ataques físicos;
• no publiques detalles antes de que hayamos acordado una fecha contigo;
• cumplas la ley.

Cómo avisar

Escribe a security@bunbird.com, en español o en inglés, con: qué has encontrado y dónde; los pasos para reproducirlo, con la cuenta o la app que usaste; qué podría hacer un atacante con ello; y cómo quieres que te acreditemos, si quieres.

Confirmamos la recepción en una semana y te mantenemos informado mientras trabajamos en la corrección.

Qué esperar

Tratamos tu aviso con confidencialidad y no compartimos tus datos sin tu consentimiento. No emprenderemos acciones legales contra una investigación que siga estas reglas y se haga de buena fe, y la consideramos autorizada según nuestras condiciones. Corregimos los problemas confirmados tan rápido como exige su gravedad y acordamos contigo una fecha de publicación cuando la corrección está desplegada. Te acreditamos si lo pides.

Bunbird está en vista previa y no tenemos un programa de recompensas por fallos (bug bounty).

Contacto legible por máquinas

Nuestros datos de contacto para investigadores de seguridad también están publicados en bunbird.com/.well-known/security.txt, en el formato del RFC 9116.