Santillana considera essencial la seguretat dels sistemes i treballem contínuament per protegir els nostres serveis. Si hi detectes algun punt feble, si us plau, comunica’ns-ho per correu electrònic a : cert@sanoma.com.

Informant d’una vulnerabilitat abans de donar-la a conèixer al món exterior, permets que Santillana prengui primer les mesures adequades. Si informes d’una vulnerabilitat o d’un problema de seguretat, has de tenir en compte això:

• • Facilita informació suficient per reproduir el problema. D’aquesta manera, Santillana podrà resoldre’l al més aviat possible. Normalment, n’hi ha prou amb la URL del servei afectat i una descripció de la vulnerabilitat.
  • • Deixa les teves dades de contacte (nom, adreça electrònica o número de telèfon) perquè Santillana es pugui posar en contacte amb tu.
  • • Comunica la incidència tan aviat com puguis després de descobrir la vulnerabilitat o el problema de seguretat..
  • • Descriu el problema en anglès. També es pot fer servir el finès o l’holandès.
  • • Si us plau, no informis de la manca de registres d’autenticació de correu electrònic o d’una configuració permissiva (SPF, DKM, DMARC).

  Després d’enviar l’informe:

  • • L’informe és confidencial.
  • • Et comunicarem que hem rebut el missatge en un termini de 3 dies.
  • • En un termini de 10 dies feiners et proporcionarem informació més detallada sobre la incidència.

  Et preguem que respectis les normes

  • • Si us plau, no comparteixis informació sobre la vulnerabilitat o el problema de seguretat amb altres persones fins que es resolgui.
  • • No abusis de la vulnerabilitat que has identificat. Limita les teves accions al mínim necessari per identificar la vulnerabilitat.
  • • La teva recerca no hauria de tenir cap impacte en la disponibilitat dels nostres serveis.
  • • No facis accions que vagin més enllà del necessari per demostrar el problema de seguretat.
  • • No facis servir tècniques de força bruta o d’enginyeria social per accedir als serveis.
  • • No implantis una porta del darrere als nostres serveis per demostrar la incidència. Has de tenir en compte que aquest canal no està destinat a l’atenció al client ni a preguntes sobre els nostres serveis..