Última actualización: 6 de noviembre de 2026
Esta traducción es informativa; si difieren, prevalece la versión en inglés.
Informar de una vulnerabilidad
Escribe a la dirección de nuestro security.txt, con lo que encontraste y cómo reproducirlo. Prueba solo en una cuenta tuya, y nunca con datos de otro cliente ni con sus visitantes. Un informe se responde antes que cualquier otro mensaje.
En cuánto tiempo lo corregimos
Cada vulnerabilidad se clasifica por lo que podría hacer a los datos de los clientes y al servicio, y se corrige en producción dentro de estos plazos desde que se confirma, la hayas informado tú o la hayan encontrado nuestras propias comprobaciones. Nuestro código y cada dependencia se auditan automáticamente cada semana.
| Gravedad | Corregida en |
|---|---|
| Crítica | 7 días |
| Alta | 14 días |
| Media y baja | 30 días |
Qué nos toca proteger a nosotros, y qué a ti
| Korzen | Tú |
|---|---|
| El motor que decide, y los datos que guarda | Mantener secreta tu API key, solo en tu servidor |
| Copias de seguridad cifradas, y TLS en cada conexión | Elegir la acción de cada clase, empezando en modo monitor |
| La disponibilidad, mostrada en nuestra página de estado | Mantener el SDK al día |
| Fail-open: un error o un timeout deja pasar a tu visitante | Lo que tu propio registro o checkout hace con un bot: un bloqueo, un desafío, una verificación por email |