Skip to content

Security: fedired-dev/ordo

SECURITY.md

Seguridad en Fedired

La seguridad es una prioridad fundamental para nosotros en Fedired. Este documento describe cómo puedes ayudarnos a mantener nuestra plataforma segura y cómo reportar cualquier problema de seguridad que encuentres.

Compromiso con la Seguridad

En Fedired, tomamos muy en serio la seguridad de nuestros usuarios y de la plataforma. Nos esforzamos por seguir las mejores prácticas en el desarrollo de software y mantenemos una política de revisión y actualización continua de nuestras medidas de seguridad.

Reporte de Vulnerabilidades

Si descubres una vulnerabilidad en Fedired, por favor, infórmanos de inmediato. Te pedimos que sigas estos pasos al reportar problemas de seguridad:

  1. No Explotes la Vulnerabilidad: No intentes explotar o difundir la vulnerabilidad. Nuestro objetivo es solucionar el problema lo más rápido posible para proteger a nuestros usuarios.

  2. Proporciona Información Detallada: Cuando reportes un problema de seguridad, incluye la siguiente información:

    • Una descripción clara de la vulnerabilidad.
    • Pasos para reproducirla, si es posible.
    • Impacto potencial de la vulnerabilidad (por ejemplo, acceso no autorizado, divulgación de datos, etc.).
    • Información sobre el entorno en el que encontraste la vulnerabilidad (sistemas operativos, navegadores, versiones de software, etc.).
  3. Utiliza el Correo Electrónico para Reportar: Envía tu informe de seguridad a [email protected]. Este canal está diseñado específicamente para la recepción de informes de seguridad.

  4. Confidencialidad: Tomaremos todas las medidas necesarias para mantener la confidencialidad de tu informe. No compartiremos tu información sin tu consentimiento.

Respuesta a Reportes de Seguridad

Una vez que recibamos tu reporte de seguridad, tomaremos las siguientes acciones:

  1. Confirmación: Te enviaremos una confirmación de que hemos recibido tu reporte.

  2. Evaluación: Nuestro equipo de seguridad evaluará la vulnerabilidad y determinará su gravedad.

  3. Solución: Trabajaremos en una solución y te mantendremos informado sobre el progreso.

  4. Reconocimiento: Si lo deseas, podemos reconocer tu contribución públicamente en nuestro repositorio o en la documentación, según lo acordado.

Mejores Prácticas de Seguridad

Además de reportar vulnerabilidades, te animamos a seguir estas buenas prácticas de seguridad al utilizar Fedired:

  • Usa Contraseñas Fuertes: Asegúrate de utilizar contraseñas seguras y únicas para tu cuenta en Fedired.
  • Habilita la Autenticación de Dos Factores (2FA): Si está disponible, habilita 2FA para aumentar la seguridad de tu cuenta.
  • Mantente Informado: Mantente al día con las actualizaciones de seguridad y las mejores prácticas recomendadas para proteger tu información en línea.

Actualizaciones del Documento

Este documento puede actualizarse ocasionalmente para reflejar cambios en nuestras políticas de seguridad o en respuesta a la retroalimentación de la comunidad.

Contacto

Si tienes preguntas o inquietudes relacionadas con la seguridad de Fedired, no dudes en ponerte en contacto con nosotros en [email protected].

Gracias por ayudarnos a mantener a Fedired seguro.

There aren’t any published security advisories