Seguridad

Notificar una vulnerabilidad

En resumen Para notificar un fallo de seguridad en IA-N, en el portal de partners o en este sitio web, escriba a security@electronisafe.fr, en francés o en inglés. ElectroniSafe acusa recibo, examina la notificación y corrige los fallos confirmados en plazos razonables, según su gravedad.

Esta página es una traducción de la versión francesa, que prevalece.

¿Cree haber encontrado un fallo de seguridad en el box IA-N, su software, el portal de partners o este sitio web? Le rogamos que nos lo notifique: su notificación ayuda a proteger a nuestros clientes y a sus instaladores.

1. Cómo notificárnoslo

Escriba a security@electronisafe.fr, en francés o en inglés.
Describa, si es posible: el producto o servicio afectado y su versión (indicada en la interfaz del box), el problema observado y su posible impacto, y los pasos para reproducirlo.
No envíe datos personales de terceros (imágenes de videovigilancia, matrículas, credenciales): basta con una descripción. Si se necesitan elementos adicionales, acordaremos con usted un medio de intercambio adecuado.

2. Lo que le pedimos

Limite sus pruebas a lo necesario para demostrar el problema.
No acceda a datos ajenos; no los copie, no los modifique ni los elimine. Si accede a ellos por error, deténgase y comuníquenoslo.
No perturbe el servicio: ni denegación de servicio, ni envíos masivos, ni ingeniería social, ni intrusión física.
No pruebe un box instalado en las dependencias de un cliente, ni ningún sistema que no le pertenezca, sin la autorización por escrito de su propietario.
Concédanos un plazo razonable para corregirlo antes de cualquier publicación, y acordemos juntos la fecha de publicación.

3. A qué nos comprometemos

Acusar recibo de su notificación.
Examinarla seriamente y mantenerle informado de las medidas que tomemos al respecto.
Corregir los fallos confirmados en plazos razonables, según su gravedad. Los parches del box se distribuyen mediante nuestras actualizaciones de software firmadas.
No emprender acciones legales contra ninguna persona que investigue y nos notifique un fallo de buena fe, respetando lo indicado en esta página. Este compromiso solo vincula a ElectroniSafe: no sustituye la autorización de nuestros clientes ni de otros terceros.
Utilizar sus datos de contacto únicamente para tramitar su notificación (consulte nuestra política de privacidad).

4. Sin recompensas

No pagamos recompensas por las notificaciones: ElectroniSafe no tiene un programa de recompensas por fallos (bug bounty).

5. Fuera del ámbito de esta página

Los fallos de cámaras, grabadores, routers o software de otros fabricantes: notifíquelos a su fabricante.
Las preguntas de instalación o de configuración: diríjase a su instalador partner.

6. Formato estándar

Esta información también se publica en el formato estándar security.txt (RFC 9116): /.well-known/security.txt.

Versión del 7 de octubre de 2026.