Soporte e informes

Escribe a support@dustidentity.com para obtener ayuda con DICE, la DUST API, DUST Go o cualquier otro producto de DUST. Cualquier persona puede usar esa misma dirección para informar de un problema con la seguridad, la privacidad, la exactitud o la disponibilidad de nuestros servicios, sea o no cliente. El personal de DUST Identity lee todos los mensajes.

Si has iniciado sesión en DICE, también puedes abrir el menú de usuario y elegir Ayuda → Contactar con soporte.

Qué informar

Informa de cualquiera de los siguientes casos, aunque no estés seguro de que se trate de un problema:

• Seguridad: una posible vulnerabilidad, un acceso no autorizado a una cuenta o a datos, una clave de API perdida o expuesta, o un mensaje que dice proceder de DUST Identity y solicita credenciales.
• Confidencialidad: información que alguien puede ver aunque no debería, o datos compartidos fuera de la organización o el equipo al que pertenecen.
• Integridad: fichas, identificadores, archivos o resultados de escaneo que son incorrectos, han cambiado de forma inesperada o parecen haber sido manipulados.
• Disponibilidad: DICE, la DUST API o DUST Go no funciona, no se puede acceder a él o va demasiado lento para utilizarlo.
• Incidentes e inquietudes: cualquier cosa que creas que ha salido mal, o podría salir mal, en la forma en que DUST Identity protege tus datos o presta sus servicios.
• Quejas: sobre nuestros productos, nuestro servicio o la forma en que se gestionó un informe anterior.

Cómo informar

Envía un correo electrónico a support@dustidentity.com que incluya:

1. Qué ha ocurrido y cuándo, incluida la zona horaria.
2. Dónde ha ocurrido: el producto, la página o URL, o el endpoint de la API.
3. A quién afecta: tu organización, si eres cliente, y cómo podemos contactarte.
4. Cómo reproducirlo: los pasos, los mensajes de error, las capturas de pantalla y el ID de solicitud si la DUST API devolvió uno.
5. El impacto: qué no puedes hacer y si el problema sigue ocurriendo.

Si se trata de un problema de seguridad o confidencialidad, empieza el asunto con Security para que lo revisemos antes que las solicitudes habituales.

No envíes nunca secretos

No incluyas contraseñas, claves de API ni otras credenciales en un informe. Si crees que alguna credencial ha quedado expuesta, indícanoslo y revócala; en Rotar una clave se explica cómo hacerlo. Si un informe tiene que incluir tus datos, descríbelos en lugar de adjuntarlos. Si los necesitamos, acordaremos una forma segura de recibirlos.

Qué ocurre después

1. Confirmamos la recepción de tu informe y te indicamos quién se encarga de él.
2. Lo investigamos. Tratamos los informes de seguridad, confidencialidad, integridad y disponibilidad como posibles incidentes, y tienen prioridad sobre las solicitudes habituales.
3. Te mantenemos informado mientras trabajamos en ello y te comunicamos cuándo y cómo se resolvió.

Si tu organización tiene un acuerdo de soporte con DUST Identity, también se aplican las condiciones de ese acuerdo.

Informar de una vulnerabilidad

Agradecemos los informes de los investigadores de seguridad. Cuando busques o informes de una vulnerabilidad:

• Danos un plazo razonable para corregirla antes de divulgarla públicamente.
• Realiza pruebas solo con cuentas y datos que te pertenezcan o que tengas autorización para usar.
• No accedas a datos de otras personas ni los modifiques o elimines, no degrades el servicio para otros usuarios y no utilices ingeniería social contra nuestro personal ni nuestros clientes.

Nuestros datos de contacto en formato legible por máquina están publicados en /.well-known/security.txt.