Informes sobre vulnerabilidades

Hyundai Motor America valora los esfuerzos de los investigadores de seguridad y agradece cualquier información que pueda llevar a la identificación y remediación de una vulnerabilidad de seguridad cibernética en un producto de Hyundai Motor America. Investigaremos y daremos respuesta a todos los informes legítimos presentados oportunamente de acuerdo con las siguientes instrucciones. Las vulnerabilidades y/o los problemas encontrados en productos, servicios y entorno de TI fuera de EE. UU. están fuera del alcance de denuncia a este programa de divulgación de vulnerabilidades.

Al presentar un informe en virtud de este programa, usted se compromete a lo siguiente:

· no participar en pruebas o investigaciones que puedan perjudicar o poner en riesgo a Hyundai Motor America, sus empleados, clientes, conductores y pasajeros de sus vehículos, u otras personas o entidades ajenas, lo que incluye los concesionarios relacionados con Hyundai Motor America y los empleados de los concesionarios;

· no interrumpir, comprometer ni perjudicar ningún vehículo ni datos que no sean propios;

· no tener acceso ni divulgar información personal perteneciente a Hyundai Motor America, sus empleados, clientes, conductores y pasajeros de sus vehículos, u otras personas o entidades ajenas;

· no comprometer ni divulgar información confidencial o exclusiva perteneciente a Hyundai Motor America, sus empleados, clientes, conductores y pasajeros de sus vehículos, u otras personas o entidades ajenas, lo que incluye los concesionarios relacionados con Hyundai Motor America y los empleados de los concesionarios;

· no poner a prueba la seguridad física de ninguna propiedad o instalación de Hyundai Motor America, ni las propiedades o instalaciones de los afiliados de Hyundai Motor America ni terceros relacionados. Esto incluye los concesionarios afiliados de Hyundai Motor America;

· no realizar ningún tipo de prueba de denegación de servicio ni agotar una función de TI;

· no realizar ataques de suplantación de identidad o suplantación de identidad específica, correo no deseado ni ingeniería social;

· no realizar pruebas ni investigaciones en sistemas o tecnologías ubicadas fuera de Estados Unidos;

· no divulgar a terceros los detalles de cualquier informe de vulnerabilidad presentado antes de que Hyundai Motor America pueda confirmar la remediación total del problema identificado (según corresponda);

· no participar ni presentar informes si es empleado de Hyundai Motor America, o una empresa afiliada, o proveedor de Hyundai Motor America, o si actúa en representación de un empleado de Hyundai Motor America. Si usted es miembro de una de estas entidades, informe el problema a su gerencia, que luego deberá informarlo directamente a Hyundai Motor America.

Al momento de presentar informes, tenga en cuenta que, si bien Hyundai Motor America valora los informes de vulnerabilidad, no ofrecemos ninguna compensación económica (“recompensas”) ni de otro tipo a cambio de los informes presentados. El único propósito de este programa es facilitar la notificación responsable y la resolución de vulnerabilidades de seguridad cibernética.

Al presentar informes, esperamos que usted:

· describa la presunta vulnerabilidad y, en caso de ser posible, incluya un código de prueba de concepto para facilitar nuestro análisis y diagnóstico de su informe;

· describa los métodos que ha utilizado para identificar la presunta vulnerabilidad y cualquier remediación conocida o posible;

· confirme que no aparece en la Lista de Nacionales Especialmente Designados del Departamento del Tesoro de los EE. UU. u otras listas de partes restringidas de los EE. UU.

· Por último, debe cumplir con todas las leyes y normativas pertinentes en todo el trabajo relacionado con este programa.

Si identifica un problema que considera que podría ser una vulnerabilidad de seguridad cibernética en algún producto o servicio de Hyundai, envíenos un correo electrónico a DisclosureReporting@hmausa.com. Nos cercioraremos de responder a su informe a la brevedad. Al presentar un informe, acepta la posibilidad de que Hyundai Motor America utilice la información de su informe de la manera que consideremos apropiada. Hyundai Motor America usa servicios de HackerOne para la administración de los informes. Consulte los términos y condiciones de HackerOne en Hackerone.com/terms .