Alcance
botnetwork.tech es casi totalmente estático y todas las herramientas corren en tu navegador. El único código de servidor es un pequeño Cloudflare Worker que atiende el formulario de contacto y las suscripciones al boletín, descritos en el aviso de privacidad. No hay cuentas de usuario. Dentro del alcance: el HTML, los scripts, los encabezados y los endpoints /api/ que sirven botnetwork.tech y www.botnetwork.tech.
Cómo reportar
Reporta los problemas de seguridad en privado a contacto@botnetwork.tech (también aparece en security.txt). Incluye la URL afectada, los pasos para reproducirlo y el impacto, y no publiques detalles explotables hasta que se corrija.
Protecciones activas
- Una Content Security Policy estricta: scripts solo de este origen y sin scripts en línea; solo la página de contacto permite además Cloudflare Turnstile.
- Solo HTTPS, con HSTS (dos años, subdominios, preload).
- Sin cookies, analítica ni rastreo; ajustes como el tema y los favoritos se quedan en el localStorage de tu navegador.
- Encabezados de frames, referrer, permisos y aislamiento entre orígenes en cada respuesta.