Divulgación de vulnerabilidades
CoreZT acepta informes privados sobre posibles vulnerabilidades de seguridad que afecten a productos, servicios o sitios web de CoreZT.
Cómo informar de un problema
Envíe los informes relacionados con seguridad de forma privada a support@corezt.com.
Incluya suficiente información para que el equipo de CoreZT pueda comprender y reproducir el problema. Entre los detalles útiles se pueden incluir:
- el producto, servicio, página o componente afectado
- el entorno o la versión implicados, cuando corresponda
- una descripción clara del comportamiento observado
- los pasos necesarios para reproducir el problema
- registros, capturas de pantalla o detalles de solicitud/respuesta relevantes que no expongan información sensible innecesaria
- información de contacto para solicitar aclaraciones
Proteja la información sensible
Evite incluir credenciales, claves privadas, datos personales, datos de clientes u otra información sensible salvo que sea necesaria para explicar el problema. Siempre que sea posible, oculte o sustituya los valores sensibles conservando el detalle técnico necesario para reproducir el comportamiento.
Otra información de seguridad
Para obtener información sobre la arquitectura de seguridad de ZTXGate, controles de despliegue, autenticación, registros de auditoría, integraciones, recuperación ante desastres y otros temas de confianza, consulte Seguridad y confianza.