COORDINATED VULNERABILITY DISCLOSURE
Reportar de forma responsable, con un alcance acordado.
El programa de divulgación coordinada está en preparación. No hay un Bug Bounty confirmado ni una promesa de recompensa.
Alcance y safe harbor
En preparaciónActivos autorizados, exclusiones y garantías de safe harbor pendientes de revisión jurídica y aprobación. Este borrador no autoriza pruebas de intrusión.
Qué incluir en un reporte
Cuando el canal esté activo: recurso afectado, descripción, pasos mínimos de reproducción e impacto estimado. Evita enviar documentos de clientes, credenciales o datos personales innecesarios. No publiques detalles sensibles antes de coordinar su revisión.
security.txt preparado
En preparaciónLa plantilla RFC 9116 está preparada para publicar en /.well-known/security.txt una vez confirmados contacto, política, URL canónica y expiración. No se expone un contacto como operativo antes de su validación.
REPORT A SECURITY ISSUE
Un canal para reportar problemas.
Contacto propuesto por ALI. Activación y responsables pendientes de confirmación; no se declara un compromiso de respuesta.
security@aliado.proEXPLORE THE TRUST CENTER