En esta Política de divulgación responsable, las referencias a (a)
“Kingfisher” deben interpretarse como referencias a Kingfisher PLC y a
cada una de las empresas de su grupo; y (b) “investigador de
seguridad” o “tú” se refiere a cualquier investigador de seguridad que
haya respondido a alguna tarea del comité del programa de recompensas
por detección de errores de Kingfisher, o que haya identificado
vulnerabilidades en los activos empresariales en línea de Kingfisher.
Para Kingfisher, la seguridad y la integridad de sus activos
empresariales en línea son de suma importancia. Las disposiciones de
esta Política de divulgación responsable tienen por objeto
complementar los términos y condiciones de BugCrowd. En caso de
conflicto entre esta Política de divulgación responsable y los
términos y condiciones de BugCrowd, prevalecerán las disposiciones de
esta política.
Si has identificado vulnerabilidades en cualquiera de nuestros activos
en línea, debes informar al respecto a Kingfisher, de acuerdo con la
presente Política de divulgación responsable. Para ello, utiliza el
formulario de envío disponible a continuación. Kingfisher podrá, a su
entera discreción, colaborar con investigadores de seguridad cuando se
le informe de una vulnerabilidad, según lo dispuesto en esta Política
de divulgación responsable. Siempre que Kingfisher logre demostrar y
verificar una vulnerabilidad de seguridad, se encargará de remediarla.
