Cómo informar una cuestión de seguridad

• By SMSPool Admin
• July 12, 2025
• Information

En SMSPool, tomamos en serio nuestra seguridad, ya que procesamos una cantidad significativa de datos sensibles que nunca querríamos caer en las manos equivocadas. Adoptamos medidas adecuadas para aislar completamente nuestros servidores, minimizando el riesgo de un hack si nuestros servidores están comprometidos.

Si descubres errores o vulnerabilidades, los tomaremos en cuenta y aseguraremos que te indemnicen sobre la base de la gravedad del problema.

Necesidades

• No publique el fallo/vulnerabilidad hasta que se haya fijado.
• No extraiga más datos de lo que se necesita para el PoC.
• Ayúdanos a evitar que se filtren datos de usuario o infraestructura interna.

Mantenemos el derecho de determinar si la vulnerabilidad reportada es elegible para una recompensa de fallos.

Por favor no informe

• Denegación de servicio (DoS) ataques: No permitimos a los usuarios lanzar ataques DoS contra nuestro servicio.
• Vulnerabilidades alojadas en sitios de terceros
• Ataques de phishing
• Atentados de ingeniería social
• Cuestiones relacionadas con el navegador
• Exploits that require physical device access

Para reportar una vulnerabilidad o riesgo de seguridad, por favor contacte al correo electrónico: [email protected] (Asuntos)PGP) con la siguiente información:

Nombre	Su nombre o alias
Prueba de concepto	Una prueba de concepto que demuestra la cuestión
Descripción	Una descripción detallada de la cuestión

Actualmente sólo proporcionamos pagos en USDC (ETH), y estamos buscando añadir más métodos de pago en el futuro para recompensas de fallos. Apreciamos todos los informes, no importa cuán grande o pequeño, y nos gustaría extender nuestro agradecimiento a todos los investigadores de seguridad que han investigado nuestro sitio.

Patch notes

Reporter	Cuestión	Pagado
Anónimo	Cuenta de secuestro por identificación bruteforcing en Telegram SSO	$500.00
Anónimo	Secuestrar un solo clic a través de XSS persistente en los dispositivos web	$500.00

Return to knowledgebase