Scope and policy
Alcance y política de divulgación coordinada.
Set authorized assets, boundaries, and disclosure terms.
Working templates · Plantillas prácticas
From first report to verified fix.
A practical security reporting starter kit for indie SaaS teams: define safe boundaries, receive useful vulnerability reports, triage findings, and close the loop.
Un kit práctico para recibir reportes de seguridad en equipos SaaS pequeños: define límites seguros, recibe reportes útiles, prioriza hallazgos y cierra el ciclo.
01Set scope
Define el alcance
Define el alcance
02Review reports
Revisa reportes
Revisa reportes
03Fix and close
Corrige y cierra
Corrige y cierra
Inside the pack
Six steps, ready to adapt.
Six editable Markdown templates, with English and Spanish copy, plus a quick-start README and a one-organization license.
Seis plantillas editables en Markdown, con texto en inglés y español, además de una guía inicial y una licencia para una organización.
Safe test plan
Plan de bajo impacto y lista para investigadores.
Keep testing low-impact and within approved scope.
Vulnerability report
Formato para reportes claros y reproducibles.
Collect the details needed to reproduce a finding.
Triage checklist
Validación, prioridad y comunicación.
Record validation, severity, ownership, and updates.
Fix and retest
Seguimiento de corrección, repetición y cierre.
Track the fix, retest, and final response.
Security contact page
Texto base para contacto público y security.txt.
Publish a clear reporting channel and contact instructions.
Preview · Scope policy
“Only the exact assets listed here are authorized. Wildcards are not implied. If scope is unclear, ask first and do not test while waiting.”
Excerpt from the included scope worksheet.
Vista previa · Política de alcance
«Solo están autorizados los activos enumerados con exactitud. No se sobreentienden subdominios comodín. Si el alcance no está claro, pregunta antes y espera.»
Fragmento de la hoja de alcance incluida.
Free guide for indie SaaS teams
Define which systems researchers may test, which actions are out of bounds, how to receive a report, and what response to promise.
Guía gratuita para equipos SaaS pequeños
Define qué sistemas se pueden probar, qué acciones quedan fuera, cómo recibir un reporte y qué respuesta puedes comprometer.
Made for small teams
Use the Markdown files in any text editor. Replace bracketed fields, remove anything you cannot safely monitor, and assign an owner for incoming reports.
The kit does not authorize testing of any system or include bounty funding.
Para equipos pequeños
Abre los archivos Markdown en cualquier editor de texto. Completa los campos entre corchetes, elimina lo que no puedas vigilar de forma segura y asigna a una persona responsable de los reportes.
El kit no autoriza pruebas en ningún sistema ni incluye fondos para recompensas.
Before you buy · Antes de comprar
One team. Internal use.
English licenseOne purchasing organization may edit and reproduce the templates for its own work. Its staff and contractors may use completed, adapted copies. Do not resell or redistribute the original templates.
Licencia en españolUna organización compradora puede editar y reproducir las plantillas para su propio trabajo. Su personal y contratistas pueden usar copias completadas y adaptadas. No revendas ni redistribuyas las plantillas originales.
Before checkout
A few practical details.
Antes de pagar: qué incluye el kit, cómo se entrega y qué no cubre.
What do I receive?¿Qué recibo?
Six editable Markdown templates in English and Spanish, a quick-start README, and a one-organization internal-use license.
Seis plantillas editables en Markdown en inglés y español, una guía inicial y una licencia de uso interno para una organización.
What is in the $10 response pack?¿Qué incluye el paquete de $10?
Three bilingual email templates for acknowledging a report, requesting safe clarification, and sending a status or closure update. It is a small companion product, not the complete six-template kit.
Tres plantillas bilingües de correo para acusar recibo de un reporte, solicitar aclaraciones seguras y enviar una actualización o cierre. Es un complemento breve, no el kit completo de seis plantillas.
How is it delivered?¿Cómo se entrega?
After payment confirmation, FluxA provides the kit as a text resource. You can copy the Markdown files into any text editor.
Después de confirmar el pago, FluxA muestra el kit como recurso de texto. Puedes copiar los archivos Markdown en cualquier editor.
Does it authorize security testing?¿Autoriza pruebas de seguridad?
No. It helps a team write its own boundaries; it does not grant permission to test any system or include bounty funds.
No. Ayuda al equipo a definir sus propios límites; no da permiso para probar ningún sistema ni incluye fondos para recompensas.
What payment does checkout use?¿Qué pago usa el checkout?
The complete kit is 25 USDC on Base; the three-message response pack is 10 USDC on Base. FluxA requires sign-in before you can choose a payment method; review the amount and network before confirming.
El kit completo cuesta 25 USDC en Base; el paquete de tres respuestas cuesta 10 USDC en Base. FluxA requiere iniciar sesión para elegir el método de pago; revisa el monto y la red antes de confirmar.
Start with a clear boundary.
Prepared with AI assistance. Review and adapt each template to your product, authority, and applicable law. This is an operational starter kit, not legal advice, a penetration test, a security audit, or a guarantee of any outcome.
Preparado con ayuda de IA. Revisa y adapta cada plantilla a tu producto, autoridad y legislación aplicable. Es una guía operativa inicial, no asesoría legal, prueba de penetración, auditoría de seguridad ni garantía de resultados.