Mantener la seguridad, la privacidad y la integridad de nuestros productos es una prioridad absoluta en Maven Clinic. Por lo tanto, en Maven Clinic valoramos el trabajo de los investigadores para mejorar nuestra seguridad y privacidad. Nos comprometemos a crear un entorno seguro y transparente para reportar vulnerabilidades.
Español
Si cree haber encontrado una vulnerabilidad de seguridad o privacidad que podría afectar a Maven Clinic o a nuestros usuarios, le recomendamos que la reporte de inmediato. Investigaremos todos los informes legítimos y solucionaremos el problema lo antes posible. Esta política describe las consideraciones y los compromisos para la divulgación responsable de posibles vulnerabilidades de seguridad a Maven Clinic.

Objetivo

El objetivo principal de nuestra política de divulgación de vulnerabilidades es garantizar que las vulnerabilidades se solucionen o se corrijan oportunamente con el fin de proteger la información de nuestros clientes y usuarios. Esta política ofrece directrices claras para informar sobre vulnerabilidades de seguridad potencialmente desconocidas o perjudiciales.

Investigadores de seguridad

Maven Clinic reconoce las contribuciones positivas de los investigadores de seguridad y fomenta la divulgación responsable y directa de posibles vulnerabilidades de seguridad. Aceptamos informes de vulnerabilidades de todas las fuentes.

Nuestros compromisos con los investigadores

• Mantendremos la confidencialidad estándar en nuestras comunicaciones con usted.
• Trabajaremos con usted para validar y responder a su divulgación.
• Investigaremos y haremos todos los esfuerzos razonables para remediar los problemas validados de una manera coherente con la protección de la seguridad de aquellos potencialmente afectados por una vulnerabilidad informada.
• Maven Clinic se reserva todos sus derechos legales en caso de incumplimiento de esta Política, pero no tiene la intención de emprender acciones legales contra ninguna de las partes que realice investigaciones de seguridad y nos divulgue información de buena fe y como se describe en esta Política.

Lo que pedimos a los investigadores

• Le solicitamos que comunique la información sobre posibles vulnerabilidades de seguridad de forma responsable. Esto implica cumplir con todas las leyes aplicables y respetar la privacidad de las personas. Su investigación de seguridad también debe evitar la degradación de la experiencia de nuestros usuarios, la interrupción de los sistemas y la destrucción de datos.
• Solicitamos que los investigadores proporcionen suficientes detalles técnicos y antecedentes necesarios para que nuestro equipo pueda identificar y validar los problemas informados.
• Solicitamos que los investigadores actúen por el bien común, protegiendo la privacidad y la seguridad de los usuarios absteniéndose de revelar públicamente las vulnerabilidades.

Alcance

Esta política se aplica a los siguientes sistemas y servicios:

• mavenclinic.com y los siguientes nombres de host:

  • www.mavenclinic.com
  • Cualquier otro subdominio de mavenclinic.com y todas las aplicaciones de clientes están excluidos de esta política.

• mavenpractitioners.com y los siguientes nombres de host:

  • www.mavenpractitioners.com
  • Cualquier otro subdominio de mavenclinic.com y todas las aplicaciones de clientes están excluidos de esta política.
• Aplicaciones móviles para iOS y Android

Cualquier servicio no mencionado expresamente anteriormente, como los servicios conectados, queda excluido del alcance y no está autorizado para pruebas. Además, las vulnerabilidades detectadas en los sistemas de nuestros proveedores quedan fuera del alcance de esta política y deben notificarse directamente al proveedor, de acuerdo con su política de divulgación (si la hubiera). Si no está seguro de si un sistema está dentro del alcance, póngase en contacto con nosotros. seguridad@mavenclinic.com Antes de comenzar su investigación.
Español
Las siguientes actividades están explícitamente fuera del alcance de esta política.

• Comprometer la integridad, disponibilidad o confidencialidad de la información no pública en posesión de Maven Clinic.
• No eliminar o destruir de inmediato información confidencial o datos personales a los que pueda acceder inadvertidamente.
• Revelar públicamente cualquier vulnerabilidad potencial sin el consentimiento expreso por escrito de Maven Clinic.
• Provocar intencional o negligentemente una condición de denegación de servicio para cualquier usuario que no sea el investigador.
• Explotación de cualquier vulnerabilidad que permita el envío masivo de mensajes no solicitados o no autorizados (spam).
• Publicar, transmitir, cargar o vincular malware, virus o software dañino similar que pueda afectar nuestros servicios, productos o clientes o cualquier otro tercero.
• Probar sitios web, aplicaciones o servicios de terceros que se integren con nuestros servicios o productos.
• Realizar ingeniería social (incluido phishing) contra empleados, contratistas, clientes o cualquier otra parte de Maven Clinic.

Solicitamos a los investigadores que se pongan en contacto con nosotros antes de realizar cualquier investigación que pueda ser incompatible con esta política o no estar contemplada en ella. En caso de duda, consúltenos antes de realizar cualquier acción específica que considere que pueda ir más allá de los límites de esta política.

Informar sobre posibles vulnerabilidades de seguridad

Si cree haber descubierto una posible vulnerabilidad de seguridad en cualquier activo digital propiedad de, operado o mantenido por Maven Clinic, o una circunstancia que pudiera afectar razonablemente la seguridad de nuestra empresa o de nuestros usuarios, le animamos a que nos lo comunique. Puede informarnos sobre posibles vulnerabilidades de seguridad enviando un correo electrónico a seguridad@mavenclinic.com Usando nuestra clave PGP opcional a continuación. Proporcione toda la información conocida sobre la presunta vulnerabilidad de seguridad que reporta.

Al enviarlo, acusaremos recibo de cada informe de vulnerabilidad, realizaremos una investigación exhaustiva y luego tomaremos las medidas apropiadas para su resolución, si las hubiera.
Español
Si bien ningún tipo de vulnerabilidad está explícitamente fuera del alcance de esta política, se solicita a los investigadores que consideren el escenario de ataque y la explotabilidad asociada con cualquier posible vulnerabilidad de seguridad presentada.

Clave GPG pública

Si desea cifrar sus comunicaciones con Maven Clinic, utilice nuestra clave PGP a continuación. Todos los correos electrónicos de seguridad de Maven Clinic se firmarán con esta clave.

Historial de cambios del documento