Hispanopedia WikiLa RFPolicy describe un método para contactar a los proveedores sobre las vulnerabilidades de seguridad encontradas en sus productos . Fue escrita inicialmente en 2000 [ 1 ] por el hacker y consultor de seguridad Rain Forest Puppy . [ 2 ] Fue quizás la segunda política de divulgación, después de la de Simple Nomad. [ 3 ]
La política otorga al proveedor cinco días hábiles para responder al reportador del error . Si el proveedor no se comunica con el reportador dentro de esos cinco días, se recomienda divulgar el problema a la comunidad en general . El reportador debe ayudar al proveedor a reproducir el error y encontrar una solución. El reportador debe retrasar la notificación a la comunidad en general si el proveedor proporciona razones válidas para ello.
Si el proveedor no responde o interrumpe la comunicación con quien reportó el problema en un plazo de cinco días hábiles, este deberá divulgar el problema a la comunidad en general. Al emitir una alerta o una solución, el proveedor deberá reconocer debidamente la labor de quien reportó el error.
El contexto histórico de la divulgación de vulnerabilidades está disponible en un artículo histórico. [ 4 ]
Referencias
- ^ Puppy, Rain Forest. "Política de solicitud de información sobre vulnerabilidades" . Archivos de la lista de correo Bugtraq . seclists.org . Consultado el 6 de febrero de 2025 .
- ^ Zetter, Kim (29 de septiembre de 2001). "Tres minutos con un cachorro de la selva tropical" . PCWorld . Archivado del original el 30 de septiembre de 2001. Consultado el 28 de enero de 2020 .
- ^ Nomad, Simple. "Anuncio" . Centro de Investigación Móvil Nomad . Centro de Investigación Móvil Nomad . Consultado el 6 de febrero de 2025 .
- ^ T, Thu; Meer, Haroon. "Historial de divulgación de vulnerabilidades" . Due Security . Cisco . Consultado el 6 de febrero de 2025 .
Enlaces externos
- Política de RF v2.0
- Seguridad informática
- Errores de software
- esbozos de informática