Found something? Open the channel.
Somos pentesters. Respetamos a quien encuentra fallos en nuestra propia superficie. Canal seguro, SLA real de respuesta y reconocimiento público para investigadores que actúen dentro del alcance.
contato@basilisk.com.br
PGP fingerprint: A4B2 9E3C 7F10 D8E4 4F55 · 6C1A 98D2 0B73 EE21 3AAF
How it works
auditable SLAEncrypted submission
Usa la clave PGP publicada o el formulario cifrado en /contato. Incluye la reproducción paso a paso, las evidencias y el impacto observado.
Confirmación en 48 horas hábiles
Confirmamos la recepción con un identificador interno de reporte. Te avisamos cuando comienza el triaje técnico.
Triage and fix
La severidad se clasifica mediante CVSS. Las críticas reciben corrección de emergencia en 72 h; las altas en 2 semanas; las medias en 30 días.
Recognition
Con tu consentimiento, publicamos tu crédito en el muro público. No pagamos recompensa económica — pero podemos ofrecer merchandising y una referencia técnica formal.
Scope
- ▸basilisk.com.br y subdominios públicos
- ▸Formularios de contacto y API pública documentada
- ▸Vulnerabilidades técnicas: RCE, SQLi, XSS, SSRF, IDOR, fallos de autenticación y de lógica
- ✕Activos e infraestructura de clientes (contacta directamente con el cliente)
- ✕Ataques de denegación de servicio (DoS/DDoS)
- ✕Ingeniería social contra empleados, socios o clientes
- ✕Seguridad física de las oficinas
- ✕Ataques a servicios de terceros
- ✕Self-XSS, clickjacking sin impacto, cabeceras ausentes sin vector
Rules for researchers
- 01Investiga solo lo necesario para demostrar el fallo. No accedas, modifiques ni extraigas datos más allá de la prueba.
- 02No degrades el servicio ni realices pruebas que generen carga anómala.
- 03No divulgues públicamente antes de que la corrección esté en producción y el embargo se levante de mutuo acuerdo.
- 04Si encuentras datos sensibles de terceros, detente de inmediato y repórtalo.
- 05Basilisk no emprenderá acciones legales contra investigadores que actúen de buena fe dentro de estas reglas.
Researchers who helped us
Publicamos con consentimiento. Los nuevos créditos se añaden cuando la corrección ya está en producción.