Divulgación responsable
¿Ha encontrado un problema de seguridad en zelixai.ai o en nuestro widget? Nos gustaría saberlo. Envíe un correo electrónico a security@zelixai.ai
con una descripción, los pasos de reproducción y cualquier PoC. Confirmamos en un día hábil y le mantenemos informado hasta la remediación.
Dentro del alcance: zelixai.ai, widget.zelixai.ai, nuestros endpoints de API públicos y la integración del widget. Fuera del alcance: denegación de servicio, ingeniería social, ataques físicos y self-XSS.
Actualmente no operamos un programa de bug bounty remunerado. Los problemas notificados se reconocen públicamente con el consentimiento del autor — consulte los avisos anteriores.
