Reportar una vulnerabilidad
¿Ha encontrado una posible vulnerabilidad de seguridad en un producto de Padtec?
Reporte de vulnerabilidades de seguridad
Padtec valora la colaboración de clientes, socios, investigadores de seguridad y otras partes interesadas en la identificación de posibles vulnerabilidades en sus productos y soluciones.
Si se identifica una posible vulnerabilidad de seguridad relacionada con un producto de Padtec, solicitamos que la información se envíe a través del canal indicado en esta página.
Los reportes recibidos se registrarán, analizarán y remitirán a los equipos técnicos responsables, de acuerdo con el proceso de gestión de vulnerabilidades de Padtec.
Cómo reportar una vulnerabilidad
Para enviar un reporte:
- Haga clic para descargar el Formulario de Reporte de Vulnerabilidades
- Complete la información solicitada con el mayor nivel de detalle posible
- Envíe el formulario completo y las evidencias disponibles al correo electrónico:
prv@padtec.com.br (Padtec – Reporte de Vulnerabilidades)
Información necesaria
Para permitir un análisis adecuado, el reporte debe incluir, siempre que sea posible:
- nombre y datos de contacto de la persona que reporta
- empresa u organización, cuando corresponda
- producto y modelo afectados
- versiones de hardware, firmware y software
- descripción de la posible vulnerabilidad
- pasos necesarios para reproducir el problema
- impacto observado o potencial
- entorno en el que se identificó el problema
- registros, capturas de pantalla, archivos de configuración u otras evidencias
- información sobre cualquier divulgación previa de la vulnerabilidad
La falta de algún dato no impedirá la recepción del reporte, pero podría aumentar el tiempo necesario para su análisis.
Confidencialidad de la información
En esta primera versión del portal, Padtec no ofrece un mecanismo de cifrado PGP para el envío de información.
Se recomienda a la persona que reporta:
- no enviar contraseñas, credenciales ni claves privadas
- no incluir datos personales ni información de clientes que no sean necesarios
- eliminar los datos sensibles de los registros y archivos de configuración
- no enviar información clasificada o confidencial
- proporcionar inicialmente solo lo necesario para la evaluación preliminar si el material es muy sensible
Si es necesario transferir archivos sensibles, Padtec podrá definir un medio alternativo para compartirlos después del primer contacto.
Divulgación coordinada
Padtec solicita que la información relacionada con la posible vulnerabilidad se mantenga confidencial durante el período de análisis y tratamiento.
La persona que reporta debe evitar divulgar públicamente la vulnerabilidad hasta que:
- haya concluido la investigación técnica
- se haya puesto a disposición una corrección o medida de mitigación, cuando corresponda
- los clientes potencialmente afectados hayan tenido tiempo suficiente para adoptar las medidas recomendadas
- la forma y la fecha de divulgación se hayan coordinado con Padtec
Situaciones fuera del alcance
Este canal no debe utilizarse para:
- consultas sobre instalación o configuración
- solicitudes habituales de soporte técnico
- fallas operativas sin indicios de impacto en la seguridad
- solicitudes de actualización de firmware
- apertura de solicitudes de mantenimiento
- asuntos comerciales
- incidentes generales de disponibilidad sin evidencia de un ataque o vulnerabilidad
En estas situaciones, el cliente debe utilizar los canales habituales del NOC, Atención al Cliente o Soporte Técnico de Padtec.
Compromiso de Padtec
Padtec se compromete a:
- registrar los reportes recibidos
- realizar un análisis inicial de la información
- remitir el caso a los equipos responsables
- mantener la comunicación con la persona que reporta cuando sea necesario
- evaluar medidas de corrección o mitigación
- informar a los clientes afectados cuando corresponda
- publicar recomendaciones o avisos de seguridad cuando sea necesario
- proteger la información recibida y limitar su acceso a las personas involucradas en la gestión del caso