Informar de un problema de seguridad.
Las aportaciones de los investigadores de seguridad son inestimables para garantizar que podamos identificar y solucionar posibles vulnerabilidades antes de que se conviertan en problemas más graves. Si has detectado una vulnerabilidad de seguridad en nuestro sistema, te animamos a que compartas tus hallazgos con nosotros. Nos interesaría mucho examinar cualquier información que puedas proporcionarnos sobre el problema. La forma más sencilla y eficaz de informar de dicha vulnerabilidad es enviar un correo electrónico directamente a [email protected]. Para garantizar que tu informe se tramite con rapidez, te pedimos que prestes atención a cómo redactas el mensaje:
-
1
Utiliza un título descriptivo
-
2
Empieza por el impacto (bajo, medio, alto)
-
3
Indica la versión del software en la que se identificó la vulnerabilidad
-
4
Vuelve a probarlo con la última versión
-
5
Proporciona siempre instrucciones paso a paso para reproducir el proceso.
-
6
Facilita cualquier prueba de concepto de la que dispongas para echarnos una mano
De esta forma, podremos distribuir mejor nuestros recursos y resolver el problema rápidamente.
¡Gracias!
