Aviso legal

Seguridad / Divulgación de vulnerabilidades (VDP)

Cómo reportar de forma responsable vulnerabilidades de seguridad a Blast Audit.

Última actualización: June 8, 2026

Mostramos la versión en inglés mientras terminamos la traducción.

Centro de confianza

Informe SOC 2 Type 2 completado con Sensiba

NEXT BP ha completado un informe SOC 2 Type 2 para Blast Audit con Sensiba, que cubre Seguridad, Disponibilidad y Confidencialidad durante el periodo del 1 de marzo de 2026 al 31 de mayo de 2026.

El informe cubre el sistema Software as a Service de NEXT BP. Los clientes y prospectos cualificados pueden solicitar el informe completo bajo NDA a través de nuestro Centro de confianza.

Solicitar acceso al Centro de confianza

Certificado ISO 27001:2022 emitido

NEXT BP ha recibido un certificado ISO 27001:2022 que cubre el diseño, el desarrollo, las operaciones y el soporte de Blast Audit. El certificado está disponible a través de nuestro Centro de confianza.

Punto de entrada principal

Los reportes pasan primero por el formulario de seguridad, con security@blast-audit.com como contacto de respaldo.

Alcance

En alcance: blast-audit.com, subdominios relevantes y otros activos web públicos operados por Blast Audit.

Objetivos de respuesta

Acuse de recibo en un plazo de 72 horas. Primera clasificación en un plazo de 7 días. No hay recompensa monetaria en este momento.

Blast Audit (NEXT BP) welcomes responsible disclosure of security vulnerabilities.

Report a vulnerability

Preferred: Submit a report using this form:

https://forms.gle/Zo5TLNdyip75gSB2A

Backup contact:

Email: security [at] blast-audit.com

Please include:

A clear description
Steps to reproduce
Affected URL(s)/endpoint(s)
Impact assessment
Proof-of-concept (text or link)

Scope

In scope:

blast-audit.com and relevant subdomains (e.g., app / api)
Any other public web assets owned and operated by Blast Audit

Out of scope:

DoS/DDoS, load/stress testing
Social engineering (phishing/vishing), physical attacks, threats/extortion
Automated scanning that disrupts availability
Issues in third-party services not controlled by Blast Audit

Safe Harbor

We support good-faith security research.
If you avoid data access beyond what is necessary, do not disrupt services, test only in-scope assets, and report promptly, we will not pursue legal action against you for your research.

Response targets

Acknowledgement: within 72 hours
Initial triage: within 7 days

No bounty

This is a vulnerability disclosure program. We do not currently offer monetary rewards.

Last updated: 2026-06-08