Seguridad

Última actualización: 4 de noviembre de 2026

Si crees que has encontrado un fallo de seguridad en rud1, queremos saberlo. Aquí explicamos cómo avisarnos y qué haremos con tu aviso.

Cómo avisarnos

Escribe a security@rud1.es. Puedes hacerlo en español o en inglés. Este buzón es solo para avisos de seguridad: para cualquier otra consulta, usa support@rud1.es.

Nos ayuda recibir:

Qué has encontrado y dónde: la web o el panel, el equipo y su firmware, la aplicación de escritorio o el servidor de conexión.
Los pasos para reproducirlo y qué efecto tiene.
La versión del equipo o de la aplicación, si la conoces.

Todavía no publicamos una clave PGP. Si necesitas enviarnos algo sensible, escríbenos primero sin detalles técnicos y acordamos cómo hacerlo.

Qué cubre

La web y el panel de rud1.es, los equipos rud1 y su firmware, la aplicación de escritorio y el servidor de conexión (VPN).

Al probar, te pedimos que

Uses solo tus propias cuentas y equipos, y no accedas a datos de otras personas más allá de lo mínimo para demostrar el fallo.
No hagas ataques de denegación de servicio, ni ingeniería social contra nuestro equipo o nuestros clientes, ni pruebas físicas.
No modifiques ni borres datos que no sean tuyos.

Qué hacemos con tu aviso

Acusamos recibo en un máximo de 3 días laborables y, en un máximo de 10 días laborables, te decimos si lo hemos confirmado y cuándo prevemos corregirlo. Te mantenemos informado hasta que esté resuelto y, si quieres, te mencionamos al publicar la corrección.

Divulgación coordinada

Te pedimos que no hagas público el fallo hasta que lo hayamos corregido o hayan pasado 90 días desde tu primer aviso, lo que ocurra antes. Si necesitamos más tiempo, lo hablamos contigo. No tenemos programa de recompensas económicas.

Si actúas de buena fe y respetas estas pautas, no emprenderemos acciones legales contra ti por ello.

Para máquinas

Estos mismos datos de contacto están publicados en /.well-known/security.txt, en el formato del RFC 9116.