Divulgación de vulnerabilidades

Mantener la confianza que los consumidores, clientes, empleados y proveedores depositan en nosotros es una prioridad absoluta en Vantage Circle. Por eso hacemos todo lo posible por garantizar la seguridad de nuestros sistemas y proteger nuestra información, así como cualquier información (ya sea personal, sensible o de otro tipo) que se nos confíe.

Nos tomamos la ciberseguridad muy en serio. Como capa adicional de protección de nuestro programa de ciberseguridad, nos comprometemos a colaborar con investigadores de seguridad cualificados de todo el mundo para ayudar a identificar y mitigar cualquier posible vulnerabilidad de seguridad en nuestros sistemas que no haya sido detectada por nuestros controles internos.

Nuestro Programa de Divulgación de Vulnerabilidades (VDP) es un marco estructurado que permite a los investigadores de seguridad identificar y comunicarnos las vulnerabilidades de seguridad.

¿Cómo puede informar de una vulnerabilidad?

Si cree haber descubierto una vulnerabilidad de seguridad en uno de nuestros activos, le animamos a notificárnoslo a través de nuestro correo electrónico security@vantagecircle.com, en el marco del Programa de Divulgación de Vulnerabilidades.

¿Qué ocurre después de enviar un informe?

Tras recibir su informe sobre una posible vulnerabilidad, seguiremos una serie de pasos para investigar el caso y, si se confirma, tomaremos todas las medidas correctivas necesarias para resolverlo con prontitud y evitar que vuelva a producirse.

Nos comprometemos a hacer todo lo posible por mantenerle informado en cada etapa del proceso. Tenga en cuenta que la investigación puede tardar algún tiempo en completarse.

Mientras colabora con nosotros, le pedimos amablemente que mantenga la confidencialidad del asunto y que respete nuestra privacidad. Le rogamos que no explote una vulnerabilidad ni guarde, transmita o divulgue públicamente nuestros datos.

Agradecemos enormemente el esfuerzo de los entusiastas de la seguridad que comparten sus hallazgos con nosotros, lo que nos permite reforzar nuestras medidas de ciberseguridad en toda la organización.