Noticias La Paz protege la confidencialidad, integridad y disponibilidad de sus sistemas y de la información que recibe mediante controles proporcionales a sus riesgos.
Prácticas de seguridad
- Actualización y revisión periódica de la plataforma y complementos.
- Control de accesos, contraseñas robustas y autenticación reforzada cuando esté disponible.
- Prevención de spam, malware, abuso y accesos no autorizados.
- Respaldos, registro de actividad y recuperación ante incidentes según las capacidades del proveedor.
- Minimización de datos y revisión de servicios externos.
Estas medidas se inspiran en buenas prácticas internacionales de gestión de seguridad, incluida la familia ISO/IEC 27000; no implican que el medio cuente con certificación ISO.
Reporte responsable
Para reportar una posible vulnerabilidad, escriba a erickleon@noticiaslapaz.news con asunto “Reporte de seguridad”. Incluya URL o componente afectado, pasos de reproducción, impacto y evidencia estrictamente necesaria.
Reglas para investigadores
- No acceder, descargar, alterar ni divulgar datos personales o información ajena.
- No realizar denegación de servicio, ingeniería social, spam o pruebas destructivas.
- No publicar detalles que faciliten explotación antes de que exista una corrección razonable.
- Detener la prueba si se accede accidentalmente a información sensible y reportarlo de inmediato.
Se acusará recibo cuando sea posible y se priorizará la atención conforme al riesgo. Esta política no autoriza actos contrarios a la ley ni ofrece recompensas económicas.