TXDX-CSIRT recibe reportes de vulnerabilidades relacionados con activos y servicios bajo responsabilidad de TXDXSecure. Este canal permite comunicar hallazgos técnicos para su validación y coordinación responsable.
Canal de reporte
Los reportes de vulnerabilidades pueden enviarse a [email protected].
Alcance y autorización
Cuando exista un alcance de pruebas formalmente autorizado, prevalecerán las condiciones, exclusiones y límites comunicados para ese ejercicio.
Qué debe incluir un reporte
- Activo, servicio o endpoint afectado.
- Descripción técnica y precondiciones.
- Impacto de seguridad observado o razonablemente estimado.
- Pasos mínimos necesarios para reproducir el hallazgo.
- Evidencia no sensible cuando corresponda.
- Datos de contacto del investigador para coordinar la validación.
No envíe contraseñas, tokens, llaves privadas ni datos personales de terceros que no sean necesarios para validar el hallazgo.
Proceso de coordinación
Recepción → validación técnica → análisis de impacto → coordinación de remediación → confirmación → divulgación coordinada cuando corresponda.
security.txt
La información de contacto legible por herramientas automatizadas está publicada en /.well-known/security.txt.