Cómo reportar un problema de seguridad encontrado en Wattpad

El equipo de Wattpad trabaja muy duro para asegurarse de que el sitio sea un ambiente seguro en donde la información de tu cuenta esté a salvo. Sin embargo, si se diese la posibilidad de que encontraras un problema en Wattpad que pueda poner tu información personal y la integridad de Wattpad y sus usuarios en riesgo, aquí está la manera en que puedes reportarnos esto:

Lo que es considerado como un problema de seguridad

Un problema de seguridad sería definido como una falla en la implementación técnica (ejemplo: la codificación de Wattpad) o en el diseño de Wattpad, lo cual permitiría que alguien afectara la seguridad de los usuarios de Wattpad.

Algunos ejemplos de problemas serían vulnerabilidades que permitan:

• Scripts de sitios cruzados (XSS)
• Falsificación de solicitud de sitio cruzado (CSRF)
• Ejecución remota de código (RCE)
• Acceso no autorizado a información privada
• Realizar acciones haciéndose pasar por otro usuario
• Realizar acciones en las historias con una cuenta no verificada
• Exceder los límites API
• Descargar historias de Wattpad desde fuera de las aplicaciones oficiales de Wattpad

Dónde se encontraría un problema de seguridad

Por favor, reporta problemas de seguridad que puedan ser resueltos a través de los siguientes métodos para acceder a Wattpad:

• La aplicación de Wattpad para Android
• La aplicación de Wattpad para iOS
• El sitio web de escritorio de Wattpad
• El sitio de Wattpad para móviles
• La aplicación de Wattpad para Blackberry
• Aplicación de portadas de Wattpad para iOS
• Aplicación de portadas de Wattpad para Android
• ‘After Dark’ de Wattpad para iOS
• Wattpad en JavaME

Reportar un problema de seguridad

El reporte de un problema de seguridad se lleva a cabo de la misma manera en que reportas un error de Wattpad, excepto por algunos detalles adicionales que se requieren.

Cuando reportas un problema de seguridad, incluye la siguiente información:

• Tu nombre
• Cualquier organización con la cual estés asociado, así como tu puesto Any organizations that you are associated with, along with your position (ejemplo: un probador de penetración en una organización de seguridad cibernética).
• Cómo te encontraste con este problema de seguridad.
• Pasos detallados para reproducir el problema de seguridad.
• Capturas de pantalla del problema de seguridad mientras este ocurre.

Para enviar un reporte al equipo de Soporte de Wattpad, visita el siguiente enlace: https://support.wattpad.com/hc/en-us/requests/new y selecciona "Algo no está funcionando (Reportar un error)" desde el menú desplegable a la izquierda. Completa el formulario y envíalo. Un miembro del equipo de Soporte de Wattpad le dará seguimiento contigo a tu reporte.