Seguridad.

Cómo se protege este sitio

Estas protecciones las define el servidor en cada respuesta.

• Solo HTTPS, con HTTP Strict Transport Security (HSTS) durante un año.
• Una Content Security Policy estricta: los scripts, las imágenes, las fuentes y las conexiones se cargan solo desde vemryx.com. No hay scripts de terceros, rastreadores ni fuentes web.
• El sitio no se puede insertar en otras páginas, lo que bloquea el clickjacking.
• La cámara, el micrófono y la ubicación están desactivados para el sitio mediante una Permissions Policy.
• Los enlaces a otros sitios envían solo el origen como referencia, y los enlaces externos también usan rel="noreferrer".
• Las páginas públicas son archivos estáticos, sin formulario ni cuenta de usuario que atacar.
• Las respuestas se marcan con nosniff y se aíslan con políticas de mismo origen para apertura y recursos.

Qué recopila el sitio

Una cookie propia que guarda tu elección de consentimiento y, solo si aceptas, la medición anónima y agregada de las visitas. Nada te identifica a ti ni a tu dispositivo.

Reportar una vulnerabilidad

Si crees que encontraste un problema de seguridad en vemryx.com, escribe a contato@vemryx.com.

Lo que ayuda a reproducirlo:

• La dirección de la página o del endpoint afectado.
• Los pasos para reproducirlo, con el navegador y el sistema que usaste.
• Qué esperabas y qué ocurrió.
• Cómo contactarte, si quieres una respuesta.

Deja contraseñas, tokens y datos personales fuera del reporte, y no accedas ni modifiques datos que no sean tuyos.

Este contacto también se publica en formato legible por máquina en /.well-known/security.txt.

Alcance

Esta página cubre vemryx.com. Vemryx Aero, Vemryx Solutions y Ralven tienen sitios y políticas propios; en esos casos, envía el reporte a la misma dirección e indica el producto.