Logotipo de PrestaShop, visitar la página de inicio

Informar sobre vulnerabilidad de seguridad

La seguridad de los clientes de PrestaShop Marketplace es nuestra prioridad. A pesar de nuestros controles, algunos módulos o temas pueden contener vulnerabilidades de seguridad. Este formulario te permite informar sobre cualquier vulnerabilidad de seguridad que hayas identificado, utilizando el "nombre técnico".

Principios

  • Cualquier vulnerabilidad notificada debe detallarse (lo más claramente posible para ayudarnos a identificarla) y ser reproducible.
  • Cualquier vulnerabilidad notificada se investiga tanto por PrestaShop como por el vendedor del módulo / tema.
  • Cualquier vulnerabilidad demostrada debe ser corregida por el vendedor del módulo / tema.

Con el fin de animar a los clientes a actualizar, PrestaShop comparte los módulos / temas que han sido objeto de corrección de vulnerabilidad. Más información sobre el desarrollo de best practices y controles aplicados en: https://devdocs.prestashop-project.org

Importante

Este formulario es solo para informes sobre vulnerabilidad de seguridad en PrestaShop Marketplace módulos y temas.

Este formulario no es para informes sobre vulnerabilidad de seguridad para OpenSource PrestaShop Core, un Bug Bounty específico con YesWeHack.

Los campos marcados con asterisco (*) son obligatorios.

El nombre técnico es el nombre de la carpeta del módulo o tema. También se define en la clase del módulo ($this->name).

Formatos aceptados: .pdf, .jpg, .png, .doc, .txt.
Cada archivo debe tener 2 Mo o menos.

Al enviar este formulario, aceptas que tus datos personales puedan ser utilizados por PrestaShop S.A. para procesar tu informe de vulnerabilidad. Más información sobre la gestión de tus datos y derechos.

Servicio de atención al cliente

De lunes a sábado9:00-20:00(UTC+1)