Correcciones
Dinos que nos equivocamos
Cada número de este sitio es una afirmación sobre una ficha publicada, y una afirmación puede ser errónea: la ficha puede haber cambiado, la fuente puede decir otra cosa o, sencillamente, podemos haberla interpretado mal. Esta página explica cómo se corrige y recoge cada ocasión en que ya se ha hecho.
El mismo día, no el próximo trimestre
Una corrección factual respaldada por una fuente se aplica el día que llega, y la fecha de actualizado de la ficha se mueve con ella. Nada espera a una publicación programada.
La puntuación también se mueve
El puesto se deriva ordenando por la puntuación de seguridad, así que una corrección que cambia un campo puede cambiar la puntuación y reordenar el registro. No existe ninguna versión de esto en la que mantengamos discretamente el orden anterior.
Y queda por escrito
Todo cambio en un campo puntuado se registra con lo que era, en qué se convirtió y cuándo — y se publica en el registro de cambios. Un sitio que puntúa a otros en transparencia no tiene derecho a editarse a sí mismo en silencio.
Qué necesitamos antes de que un número pueda moverse
El modelo puntúa el estado de la evidencia publicada, no nuestra opinión sobre un proveedor. Así que una corrección debe llegar en la misma moneda: una fuente que podamos leer. “Esto está mal” no puede entrar en el proceso; “esto está mal, aquí está la página que lo dice” puede resolverse el mismo día.
Informar de un problema de seguridad
Si has encontrado una vulnerabilidad en este sitio — no en una VPN que reseñamos — envíala mediante el tercer formulario, Algo más, seleccionando Un problema de seguridad como tipo. Deja una dirección si quieres recibir respuesta y te confirmaremos la recepción en un plazo de dos días laborables.
No tenemos un programa de recompensas ni fingiremos lo contrario, pero te mencionaremos en esta página si quieres que lo hagamos y no perseguiremos a nadie que informe de buena fe.
Si la vulnerabilidad está en el servicio de un proveedor y no en el nuestro, infórmale a él. Si no tiene ninguna vía para hacerlo, dínoslo — la ausencia de una vía también es un hecho sobre ese proveedor.