Seguridad de productos
Divulgacion de vulnerabilidades
Lysora PSIRT recibe informes privados de vulnerabilidades de productos y realiza el seguimiento de la validacion, correccion y divulgacion coordinada.
Salvaguarda
Respetamos la investigacion de seguridad de buena fe realizada conforme a la politica aprobada. El texto legal de salvaguarda solo se publica en la politica formal aprobada.
Privacidad
Los informes, adjuntos e identidad del investigador son confidenciales para PSIRT y no se incluyen en las instantaneas CMS ni en los indices de busqueda publicos.
Divulgacion coordinada
Coordinamos la validacion, la correccion y las comunicaciones con clientes antes de divulgar. Puede indicar una fecha propuesta en su informe.
Plazos objetivo de corrección
Confirmacion de recepcion en 24 horas
| Clasificación CVSS 3.1 | CVSS | Mitigación temporal | Solución formal |
|---|---|---|---|
| CRITICAL | 9.0-10.0 | En 7 días laborables | En 30 días laborables |
| HIGH | 7.0-8.9 | En 7 días laborables | En 30 días laborables |
| MEDIUM | 4.0-6.9 | En 14 días laborables | En 60 días laborables |
| LOW | 0.1-3.9 | En 30 días laborables | En 180 días laborables |