Seguridad

Si encuentras una vulnerabilidad en vexbiz.com, en VEXBIZ Suministros o en la aplicación móvil, queremos saberlo antes que nadie.

Cómo reportarla

Escribe a soporte@vexbiz.com con el asunto «Vulnerabilidad».
Cuenta qué encontraste, dónde, cómo reproducirlo y qué impacto tiene. Si tienes una captura o una petición de ejemplo, inclúyela.
Te acusamos recibo en 2 días hábiles y te informamos de la corrección cuando esté hecha.

Lo que te pedimos

No accedas, modifiques ni descargues datos de otras personas más allá de lo mínimo para demostrar el fallo.
No hagas pruebas que degraden el servicio (denegación de servicio, fuerza bruta masiva, envío de correo en masa).
No publiques el fallo hasta que esté corregido; acordaremos contigo el plazo.

A quien reporte de buena fe siguiendo estas reglas no le reclamaremos nada por la investigación. Reconocemos públicamente los reportes válidos si quien reporta lo desea.

Cómo protegemos la plataforma

Toda la comunicación va cifrada (HTTPS) y pasa por Cloudflare, con protección contra robots y ataques.
Las contraseñas se guardan con un algoritmo de un solo sentido; el acceso al panel de empresas y a los sistemas internos exige un segundo factor.
Las operaciones sensibles (pagos, cambios de método de cobro, configuración) quedan en una bitácora.
Los pagos los procesan pasarelas autorizadas: VEXBIZ no almacena números de tarjeta ni claves bancarias.
Los errores y la salud de la plataforma se vigilan de forma continua, con avisos al equipo.

Fuera de alcance

Sitios de terceros enlazados desde la plataforma (pasarelas, mapas, redes sociales).
Informes automáticos de escáneres sin una vulnerabilidad demostrada.
Ingeniería social contra el personal o los aliados.