Seguridad en OrbVPN
La seguridad es nuestra base. Conoce nuestras prácticas, informa vulnerabilidades y gana recompensas a través de nuestro programa de bug bounty.
Nuestras prácticas de seguridad
Encriptación de extremo a extremo
Todos los datos encriptados con AES-256-GCM y algoritmos poscuánticos
Arquitectura de conocimiento cero
No podemos acceder a tus datos ni siquiera si nos lo exigen
Auditorías periódicas
Evaluaciones de seguridad y revisiones de código periódicas
Prácticas transparentes
Comprometidos con la transparencia en nuestras prácticas de seguridad
Programa de bug bounty
Ayúdanos a encontrar y corregir vulnerabilidades de seguridad. Gana hasta 25.000 USD por hallazgos críticos.
Crítica
$5,000 - $25,000
- • Ejecución remota de código
- • Bypass de autenticación
- • Vulnerabilidades de filtración/robo de datos
Alta
$1,000 - $5,000
- • Escalada de privilegios
- • Exposición de datos sensibles
- • Inyección SQL
Media
$250 - $1,000
- • Vulnerabilidades XSS
- • Ataques CSRF
- • Divulgación de información
Baja
$50 - $250
- • Pequeñas fugas de información
- • Problemas de configuración
- • Errores de bajo impacto
Alcance del programa
Dentro del alcance
- Aplicaciones cliente de OrbVPN (todas las plataformas)
- OrbVPN API y servicios backend
- Suite de seguridad OrbGuard
- orbvpn.com y subdominios
Fuera del alcance
- Servicios e integraciones de terceros
- Ataques de ingeniería social
- Ataques físicos a la infraestructura
- Ataques de denegación de servicio
Reglas del programa
- 1Proporciona reportes detallados con pasos para reproducir el problema
- 2Danos un tiempo razonable para corregir antes de divulgar (90 días)
- 3No accedas ni modifiques datos pertenecientes a otros usuarios
- 4No realices ataques que puedan dañar nuestra infraestructura o a nuestros usuarios
- 5Una vulnerabilidad por reporte
- 6La primera persona que reporte un problema válido recibe la recompensa
Salón de la fama
Reconociendo a los investigadores de seguridad que ayudan a mantener OrbVPN seguro.
Aún no hay registros. Sé la primera persona en encontrar una vulnerabilidad que califique.
Reportar una vulnerabilidad
¿Encontraste un problema de seguridad? Repórtalo a nuestro equipo de seguridad. Respondemos en menos de 24 horas.
Email: security@orbvpn.com
Clave PGP: Descargar