Seguridad y divulgación de vulnerabilidades

Notifica una vulnerabilidad

Escribe a security@yk-robotics.com. La dirección llega a las personas responsables de la seguridad de los productos, no a un buzón general. Incluye:

• el producto y la versión, o la dirección web, afectados
• los pasos para reproducir el problema
• el impacto que has observado
• cómo podemos contactarte

Puedes escribir en español, inglés o italiano. Limita los datos personales o de clientes al mínimo necesario para mostrar el problema.

Qué pasa después

Confirmamos que hemos recibido tu notificación, la evaluamos con los ingenieros responsables del componente afectado y te mantenemos informado hasta resolverla. Acordamos contigo cuándo y cómo se hace público el problema. Si lo deseas, te citamos por tu nombre. No tenemos un programa de bug bounty remunerado.

Alcance

Incluido

• YK-Platform: configurador, editor, data studio y runtime en la célula
• YK License Manager y portal de clientes (license.portal.yk-robotics.com)
• app.yk-robotics.com y nuestro servicio de asistencia remota
• Este sitio web, www.yk-robotics.com

Excluido

• Productos de otros fabricantes (robots, cámaras, PLC): notifícalos a ellos. Si nuestra integración está implicada, ayudamos a coordinar.
• Denegación de servicio, ingeniería social y ataques físicos
• Resultados de escáneres automáticos sin un impacto demostrado

Investigación de buena fe

Si actúas de buena fe, no emprenderemos acciones legales contra ti por tu investigación. Buena fe significa: probar solo lo necesario para mostrar el problema, no acceder, modificar ni conservar datos que no son tuyos, no interrumpir sistemas de producción ni células de clientes, y darnos un plazo razonable para corregirlo antes de hacerlo público.

Correos sospechosos

Si un correo que dice venir de YK-Robotics pide una contraseña, una clave de licencia, un pago o un cambio de datos bancarios, compruébalo por teléfono con tu contacto habitual en YK antes de actuar, y reenvíalo a security@yk-robotics.com.