1. Diseño de seguridad
El sitio público utiliza archivos HTML, hojas de estilo y scripts locales y estáticos. No contiene base de datos pública, inicio de sesión, formulario de contacto, tecnología publicitaria ni análisis de terceros. La configuración de despliegue incluye HTTPS y cabeceras de seguridad.
- Política de seguridad de contenidos limitada al propio sitio.
- Protección contra marcos, confusión de tipos y permisos innecesarios.
- Sin llamadas a fuentes, publicidad o analítica externas.
- Archivo security.txt para comunicaciones responsables.
2. Divulgación responsable
Para comunicar una posible vulnerabilidad, escriba a dhowcapital@bramston.co con la URL, una descripción y pasos de reproducción. No acceda, cambie, conserve o divulgue datos más allá de lo estrictamente necesario; no realice denegación de servicio, ingeniería social, phishing, pruebas destructivas ni escaneos perturbadores.
3. Alcance y límites
Esta política se limita al sitio público dhowcapital.bramston.associates. No autoriza pruebas de sistemas de Bramston, correo, proveedores, dispositivos personales u otra infraestructura. Ningún sitio puede garantizarse absolutamente seguro; pueden conservarse registros y colaborar con proveedores o autoridades para investigar actividades maliciosas o ilícitas.