La transparencia forma parte de una gestión responsable de la seguridad. Por eso, combinamos controles técnicos, revisiones internas, alertas de proveedores, evaluaciones externas y colaboraciones con investigadores para identificar posibles vulnerabilidades que pueda afectar a nuestro sistema.
La información puede proceder de controles internos, análisis, proveedores, evaluaciones externas o canales oficiales.
Validamos el problema e identificamos productos, versiones o servicios que pueden estar afectados.
Evaluamos severidad, impacto y riesgo, utilizando metodologías reconocidas cuando resulta aplicable.
Definimos medidas de mitigación o corrección y realizamos su seguimiento con los equipos responsables.
Coordinamos la divulgación y publicamos la información necesaria para que los usuarios puedan actuar.
Cuando una vulnerabilidad requiere comunicación pública, publicamos un aviso de seguridad con su identificador CVE, la severidad, los productos y versiones afectados y las medidas recomendadas.
