Activos dentro del alcance
- El dominio ciberseguridad.com.py y sus rutas públicas.
- El formulario y los archivos públicos servidos directamente por ese dominio.
Pruebas de buena fe permitidas
Observación pasiva y pruebas manuales de bajo impacto sobre cuentas o datos propios. Mantené el volumen mínimo y detenete si encontrás información real.
Fuera del alcance
- Ingeniería social, phishing o contacto engañoso.
- Denegación de servicio, automatización de alto volumen o degradación.
- Extracción, alteración, retención o publicación de datos.
- Acceso a proveedores, CRM, hosting u otros terceros.
- Persistencia, malware o movimiento lateral.
Cómo iniciar un reporte
Usá el formulario general con el motivo “Consulta general / editorial / privacidad” para pedir un canal seguro. No incluyas detalles técnicos, evidencia ni datos personales en ese primer mensaje.
Expectativas
No se ofrece recompensa ni autorización general. La recepción de un mensaje no amplía el alcance permitido. El canal seguro para detalles técnicos se publicará cuando esté configurado y probado.