Seguridad

Vulnerabilidades Críticas

Para vulnerabilidades que representen un riesgo inmediato:

• Prioridad máxima de resolución

• Objetivo de parche en 72 horas tras confirmación

• Comunicación constante con el reportero

Frecuencia de Actualizaciones

• Actualizaciones programadas: Mensuales

• Actualizaciones críticas: Según necesidad

• Notificación de cambios: A través de CHANGELOG.md

Historial de Seguridad

Versión	Fecha	Vulnerabilidades Corregidas
0.0.9	15/08/2025	2 (SQLi, XSS)
0.0.7	01/07/2025	1 (Auth Bypass)

Políticas Adicionales

Divulgación Responsable

• Permitimos pruebas de seguridad en sistemas propios con autorización

• Prohibido afectar disponibilidad del servicio

• Requiere consentimiento por escrito para pruebas en sistemas de clientes