¿Has encontrado un problema de seguridad en idealista?
Si has identificado una vulnerabilidad en nuestras webs o apps, queremos saberlo. Puedes comunicárnoslo directamente a través de:
Para que podamos analizarlo cuanto antes, incluye en tu mensaje:
- Una descripción clara del problema
- Los pasos exactos para reproducirlo
- El impacto potencial que podría tener
- Capturas de pantalla o evidencias si las tienes
Normas básicas
Para que la colaboración funcione bien, te pedimos que:
- Envíes un reporte por vulnerabilidad, salvo que necesites combinar varias para explicar el impacto
- No accedas a datos de otros usuarios ni vayas más allá de lo necesario para demostrar el problema
- No realices pruebas de denegación de servicio (DoS/DDoS)
- No uses técnicas de ingeniería social como phishing o suplantación de identidad
- No hagas pública la vulnerabilidad
¿Qué pasa después de reportarlo?
Nuestro equipo de ciberseguridad revisará tu reporte y te responderá lo antes posible. Valoramos especialmente los análisis que explican no solo qué falla, sino por qué supone un riesgo real.
Tambien pedes leer este artículo en English Deutsch Français Português Italiano Nederlands