# ============================================
# SECURITY.TXT - Inversiones DRC
# Política de Divulgación de Vulnerabilidades
# Última actualización: Agosto 2026
# ============================================

# ============================================
# CANAL OFICIAL PARA REPORTAR VULNERABILIDADES
# ============================================
Contact: mailto:seguridad@inversionesdrc.com
Contact: https://www.inversionesdrc.com/contacto
Preferred-Languages: es, en

# ============================================
# ENCRYPTED COMMUNICATION (PGP Key)
# ============================================
Encryption: https://www.inversionesdrc.com/pgp-key.txt

# ============================================
# POLÍTICA DE DIVULGACIÓN
# ============================================
Policy: https://www.inversionesdrc.com/politica-de-seguridad
Acknowledgement: https://www.inversionesdrc.com/agradecimientos

# ============================================
# ALCANCE
# ============================================
Scope: https://www.inversionesdrc.com/
Exclude: https://www.inversionesdrc.com/empleo (formularios protegidos)

# ============================================
# CONDICIONES
# ============================================
- No realizar pruebas que afecten la disponibilidad del servicio (DoS)
- No acceder a datos de otros usuarios
- Reportar la vulnerabilidad de inmediato
- Permitir un tiempo razonable para la corrección antes de divulgar públicamente

# ============================================
# RECOMPENSAS (Bug Bounty)
# ============================================
Hiring: https://www.inversionesdrc.com/empleo
# Actualmente no ofrecemos recompensas monetarias, pero sí reconocimiento público

# ============================================
# METADATOS
# ============================================
Canonical: https://www.inversionesdrc.com/.well-known/security.txt
Expires: 2027-08-06T23:59:00.000Z