Cómo informar de una vulnerabilidad de seguridad

Si ha detectado una vulnerabilidad de seguridad en uno o varios de nuestros dispositivos, notifíquelo a product.security@fairphone.com
Le rogamos que nos facilite la información pertinente que pueda ayudarnos a identificar la vulnerabilidad de seguridad y solucionar el posible problema de seguridad, que incluye:

• Nombre del producto y versión o versiones del software afectadas por la vulnerabilidad
• Una descripción detallada de la vulnerabilidad
• Pasos para reproducir el problema (también puede adjuntar vídeos/capturas de pantalla/registros para una mejor comprensión)
• Una PoC (prueba de concepto) o exploit, si está disponible
• Solución encontrada, si procede
• Planes de divulgación, si los hay

También le pedimos que tenga en cuenta la seguridad de nuestros clientes: durante la fase de investigación y resolución, se recomienda no revelar ninguna información sobre la vulnerabilidad y/o los exploits relacionados con ella, para evitar que terceros utilicen el problema de seguridad con fines malintencionados.
 
Le mantendremos informado sobre el estado de la investigación y cuando esté lista una resolución.