⚠️ BORRADOR pendiente de revisión legal. Redactado por el equipo técnico como punto de partida. No usar en el piloto sin la revisión de un abogado colegiado en Perú. Versión del texto:
2026-09-v1(debe coincidir conVG_ATTESTATION_VERSIONen el servidor).
Al crear una cuenta en AlySec y al registrar una aplicación para su análisis, declaro bajo mi responsabilidad que:
Soy titular de la aplicación que registro, o cuento con autorización expresa y vigente de su titular para solicitar un análisis de seguridad sobre ella.
Comprendo que AlySec ejecutará pruebas técnicas activas sobre la aplicación indicada (consulta de cabeceras, rutas, configuración de bases de datos y reglas de acceso), descritas en el Alcance y límites del servicio.
No autorizo ni solicito el análisis de sistemas de terceros sobre los que no tenga titularidad ni autorización. Entiendo que hacerlo puede constituir un acceso ilícito sancionado por la Ley N.º 30096, Ley de Delitos Informáticos (modificada por la Ley N.º 30171).
Me hago responsable de la veracidad de esta declaración y de contar con las autorizaciones que afirmo tener. AlySec actúa confiando en ella.
Autorizo a AlySec a registrar esta declaración (fecha, versión del texto e IP) en su bitácora de auditoría, como prueba del consentimiento.
Para aplicaciones de terceros (relación contractor o agency_client),
además de esta declaración se exige verificar la titularidad del dominio:
publicar un token que AlySec entrega, en
https://<dominio>/.well-known/alysec-verify.txt. Sin esa verificación no se
habilita el escaneo.
Fecha de aceptación y versión se registran automáticamente al crear la cuenta.