Política de seguridad

Canales de reporte

Utiliza security@isc4it.cloud para la divulgación de vulnerabilidades. La coordinación operativa también puede usar ops@isc4it.cloud cuando sea estrictamente necesario.

Alcance

Esta política aplica al sitio web público de ISC4IT, sus activos estáticos y la exposición web pública relacionada bajo isc4it.cloud, salvo exclusión explícita.

Qué incluir

Incluye la URL afectada, descripción del problema, pasos de reproducción, impacto potencial y cualquier prueba de concepto necesaria para validar el hallazgo de forma segura.

Safe harbor

La investigación de buena fe orientada a mejorar la seguridad será tratada como autorizada siempre que evite violaciones de privacidad, interrupción del servicio, destrucción de datos o persistencia.

Expectativas de respuesta

ISC4IT revisará los problemas reportados, validará su impacto y responderá en un plazo comercialmente razonable según la severidad y el contexto operativo.