Seguridad

Política de divulgación de vulnerabilidades

¿Has encontrado un problema de seguridad en Silicon Network? Queremos saberlo. Aquí explicamos cómo informar de él, qué te pedimos mientras investigas y qué puedes esperar de nosotros.

Última actualización: 28 de octubre de 2026.

Cómo informar

Escribe a security@siliconnetwork.io con lo que encontraste, dónde, los pasos para reproducirlo y lo que un atacante podría hacer con ello. Puedes escribir en español, inglés o alemán. El mismo contacto está en security.txt.

Por favor, no publiques problemas de seguridad en issues públicos, chats ni redes sociales antes de que estén resueltos.

Dentro del alcance

El sitio web y el panel en www.siliconnetwork.io
La API en api.siliconnetwork.io y el relay en relay.siliconnetwork.io
El plano de control detrás del panel y de la API
El motor y el software de nodo de Silicon Network, en un Mac que sea tuyo

Fuera del alcance

Denegación de servicio y pruebas de carga o de volumen
Ingeniería social, phishing y ataques físicos
Servicios de terceros que usamos, como alojamiento, pagos e inicio de sesión; infórmales a ellos directamente
Cuentas y datos de otros clientes, y Macs de otros operadores
Resultados de escáneres automáticos sin un impacto demostrado

Lo que te pedimos

Prueba solo con cuentas, claves y equipos que sean tuyos o que tengas permiso para usar
No accedas a más datos de los necesarios para mostrar el problema, y bórralos después de informar
No ralentices ni interrumpas el servicio para nadie más
No uses ingeniería social contra nuestro equipo ni contra nuestros usuarios
Danos un tiempo razonable para corregir el problema antes de contárselo a nadie más

A qué nos comprometemos

Intentamos confirmar la recepción de tu informe en un plazo de tres días hábiles
Te mantenemos al tanto mientras lo investigamos y lo corregimos
Te avisamos cuando esté corregido
Si quieres, te mencionamos en nuestras notas de versión; si lo prefieres, dejamos tu nombre fuera

Recompensas

Hoy no existe un programa de recompensas pagadas por errores. Todos los informes son bienvenidos y, si quieres, te lo agradeceremos en público.

Buena fe

Si sigues esta política y actúas de buena fe, consideraremos autorizada tu investigación y no emprenderemos acciones legales contra ti por ella.

Esto es una declaración de nuestra intención, no asesoramiento legal. Solo se aplica a Silicon Network y no puede renunciar a los derechos de terceros, como otros clientes, operadores o los proveedores que usamos. Si no sabes si algo está permitido, pregúntanos antes.