Agradecimientos de seguridad
Gracias a quienes investigan nuestra seguridad
Valoramos el esfuerzo de investigadores de seguridad independientes y de miembros de la comunidad que nos ayudan a mejorar la seguridad de Resistaa mediante la divulgación responsable de vulnerabilidades. Agradecemos su aporte para mantener a salvo a nuestros usuarios.
- Estado del programa
- Por ahora no hay un programa público de recompensas
- Última actualización
- 25 de agosto de 2026
Aviso de reconocimiento
Aunque por ahora no tenemos un programa público de recompensas, valoramos mucho la investigación de seguridad responsable. Los reportes válidos pueden reconocerse en esta página, con el permiso de quien investigó, como muestra de agradecimiento.
Cuadro de honor
Investigadores reconocidos
| Investigador | Aporte | Fecha |
|---|---|---|
| Devansh Chauhan | Reportó y divulgó de forma responsable una vulnerabilidad de inyección de HTML, que el equipo de seguridad de Resistaa corrigió. | 17 de junio de 2026 |
| Sankalp Tripathi | Reportó y divulgó de forma responsable vulnerabilidades de lógica de negocio en el mecanismo de suscripción de prueba gratuita y en el cambio de contraseña con sesión iniciada, que el equipo de seguridad de Resistaa corrigió. | 24 de julio de 2026 |
| Shubham Mali | Reportó y divulgó de forma responsable vulnerabilidades de límite de solicitudes y de abuso de referidos en el servicio de generación con IA y en el sistema de referidos, que el equipo de seguridad de Resistaa corrigió. | 3 de agosto de 2026 |
| Tippagalla Jaswanth | Reportó y divulgó de forma responsable la falta de una nueva autenticación al eliminar la cuenta, y una vulnerabilidad de gestión de sesiones por la que las sesiones activas no se invalidaban después de restablecer la contraseña; el equipo de seguridad de Resistaa corrigió ambas. | 24 de agosto de 2026 |
| Immadisetty Kiran Kumar | Reportó y divulgó de forma responsable una vulnerabilidad de enumeración de cuentas en el servicio de búsqueda por correo, que el equipo de seguridad de Resistaa corrigió. | 25 de agosto de 2026 |
Devansh Chauhan
Reportó y divulgó de forma responsable una vulnerabilidad de inyección de HTML, que el equipo de seguridad de Resistaa corrigió.
17 de junio de 2026
Sankalp Tripathi
Reportó y divulgó de forma responsable vulnerabilidades de lógica de negocio en el mecanismo de suscripción de prueba gratuita y en el cambio de contraseña con sesión iniciada, que el equipo de seguridad de Resistaa corrigió.
24 de julio de 2026
Shubham Mali
Reportó y divulgó de forma responsable vulnerabilidades de límite de solicitudes y de abuso de referidos en el servicio de generación con IA y en el sistema de referidos, que el equipo de seguridad de Resistaa corrigió.
3 de agosto de 2026
Tippagalla Jaswanth
Reportó y divulgó de forma responsable la falta de una nueva autenticación al eliminar la cuenta, y una vulnerabilidad de gestión de sesiones por la que las sesiones activas no se invalidaban después de restablecer la contraseña; el equipo de seguridad de Resistaa corrigió ambas.
24 de agosto de 2026
Immadisetty Kiran Kumar
Reportó y divulgó de forma responsable una vulnerabilidad de enumeración de cuentas en el servicio de búsqueda por correo, que el equipo de seguridad de Resistaa corrigió.
25 de agosto de 2026
Divulgación responsable
Si crees haber descubierto una vulnerabilidad de seguridad en Resistaa, repórtala de forma responsable. Incluye suficientes detalles técnicos y una prueba de concepto para que nuestro equipo pueda reproducir e investigar el problema. Evita acceder a datos de usuarios, interrumpir los servicios o explotar vulnerabilidades más allá de lo necesario para verificarlas.
Contacta a nuestro equipo de seguridad
Envía los reportes de divulgación responsable a hello@maisongr.com