Procedimientos de gestión de vulnerabilidades
Cómo se reciben, priorizan, corrigen y verifican las posibles vulnerabilidades.
Identificación y recepción
Las posibles vulnerabilidades pueden detectarse mediante revisiones de desarrollo, pruebas, avisos sobre dependencias o informes de usuarios e investigadores. Registre el componente afectado, la versión o cambio, las pruebas y el impacto potencial. No incluya datos reales de clientes cuando un ejemplo mínimo y no sensible permita demostrar el problema.
Validación y evaluación del riesgo
Valide el comportamiento notificado y evalúe la posibilidad de explotación, exposición, acceso requerido y efectos sobre los clientes. Priorice accesos no autorizados, exposición de datos entre empresas, credenciales comprometidas y explotación activa. Reevalúe la prioridad cuando aparezcan nuevas pruebas.
Corrección
Elija una corrección o mitigación temporal proporcional al riesgo. Asigne responsabilidades, siga el problema y revise los efectos secundarios de los cambios. Si afecta a un componente de terceros, considere actualizaciones de seguridad, cambios de configuración o retirada de la función afectada. Una solución provisional no verificada no constituye una corrección terminada.
Verificación y cierre
Verifique que la corrección resuelve el problema original sin introducir una regresión evidente. Registre el resultado y las limitaciones restantes. Cierre el problema solo después de comprobar la corrección o mitigación aceptada. Reabra la investigación si pruebas posteriores muestran que el riesgo persiste.
Comunicación responsable
Utilice nuestro canal de contacto para comunicar vulnerabilidades de forma privada y permitir coordinación antes de divulgarlas públicamente. No acceda a información de otro cliente, no interrumpa el servicio ni continúe las pruebas tras descubrir acceso involuntario. Esta política no autoriza pruebas intrusivas ni establece un programa de recompensas por vulnerabilidades.
Consultas y avisos de seguridad
Contacte con XtraCRM para comunicar un posible problema de seguridad o consultar estas políticas. Incluya una breve descripción y el servicio afectado; no envíe contraseñas, tokens de acceso ni datos personales innecesarios.
Contactar con XtraCRM →