Reporte una vulnerabilidad

El programa de recompensas por la detección de errores de Wells Fargo se aloja en la plataforma HackerOne. Visite nuestra página del Programa de recompensas por la detección de errores de Wells Fargo (en inglés) para revisar las pautas y el alcance del programa, y para enviar su reporte de vulnerabilidad. Su reporte debe cumplir con todas las pautas de HackerOne para la divulgación de vulnerabilidades (en inglés).

Al crear su reporte:

• Describe tanto la situación de ataque o la vulnerabilidad como el impacto potencial.
• Incluya una vulnerabilidad por reporte a menos que se requiera una concatenación para mostrar el impacto.
• Proporcione pasos claros y reproducibles para que podamos validar el hallazgo.
• Asegúrese de que su investigación cumpla con todas las leyes aplicables.

Nota: Wells Fargo podría ajustar o suspender este programa en cualquier momento.

• No encontrarse en ningún país sujeto a sanciones de EE. UU. o a designaciones como parte restringida, ni ser residente de ninguno de ellos.
• Permitir que su información sea almacenada y transferida a Estados Unidos y reconocer que ha leído y aceptado tanto las pautas del programa como las pautas de HackerOne para la divulgación de vulnerabilidades (en inglés).
• Mantener todos los detalles de la vulnerabilidad confidenciales y no compartirlos sin la aprobación previa por escrito de Wells Fargo.
• Reconocer que cualquier información de Wells Fargo que encuentre es propiedad de Wells Fargo o de sus clientes o proveedores externos, y que usted no posee derechos de propiedad sobre dicha información.
• Llevar a cabo investigaciones únicamente con fines de prueba e investigación, acceder solo a las cuentas de las que es titular y no intentar acceder a información confidencial o de clientes.
• Entender que el envío de un reporte no otorga ninguna licencia ni derecho sobre la propiedad intelectual de Wells Fargo o de terceros.