Política de seguridad y divulgación responsable
Última actualización: 2026-10-22
Si encontraste una vulnerabilidad en tubio, gracias por avisarnos antes de publicarla.
Cómo reportar
Escribe a hola@tubio.link con:
- qué encontraste y dónde (URL, parámetro, pasos para reproducirlo),
- qué impacto crees que tiene,
- cómo contactarte.
Respondemos en 3 días hábiles como máximo y te mantenemos al tanto hasta que quede arreglado. Si quieres, te damos crédito en las notas de la versión.
Qué pedimos
- Usa sólo cuentas tuyas o de prueba; no accedas, cambies ni borres datos de otras personas.
- Nada de ataques de denegación de servicio, spam, ingeniería social ni pruebas físicas.
- Danos un plazo razonable (90 días) para arreglarlo antes de hacerlo público.
Si actúas de buena fe y dentro de estas reglas, no emprenderemos acciones legales por tu investigación.
Alcance
tubio.link y sus subdominios, y el código fuente publicado en https://github.com/xmedook/tubio. Los dominios propios de nuestros clientes y los servicios de terceros que enlazan (YouTube, Stripe, etc.) quedan fuera.