Informar de una vulnerabilidad

Un lugar claro para informar sobre posibles vulnerabilidades de seguridad.

¿Por qué informar?

Las vulnerabilidades representan un riesgo potencial para los usuarios y para la estabilidad y confiabilidad de los dispositivos y redes en todo el mundo. La información proveniente de recursos internos y externos desempeña un papel fundamental para garantizar la continua evolución de la seguridad y la calidad general de nuestros estándares abiertos. Agradecemos los informes de vulnerabilidades de institutos, universidades, investigadores independientes y profesionales de la seguridad. Alliance y sus miembros agradecen las verificaciones públicas de nuestra tecnología, que permiten a nuestros expertos investigar y abordar los problemas de manera adecuada.

Qué incluir

Para que nuestro equipo de seguridad pueda revisar su informe de manera eficiente, incluya la siguiente información. Los informes que no incluyan los detalles requeridos pueden sufrir retrasos, ya que nuestro equipo deberá solicitar la información faltante antes de poder continuar con la revisión.

Obligatorio
  • Título descriptivo
  • Resumen de la vulnerabilidad
  • Descripción detallada y clara del problema, incluyendo la causa raíz si se conoce.
  • Pasos para reproducir el problema
  • Protocolo o especificación afectada (Matter, Zigbee, Aliro, Seguridad del Producto u otro)
  • Versión de la especificación y referencia de la sección, si corresponde.
  • Dispositivo, módulo o componente del SDK involucrado, incluyendo fabricante y modelo si se conoce.
  • Propuesta de puntuación y vector CVSS v4.0
  • Método de validación: indique si usted reprodujo manualmente este problema.
    o identificados mediante análisis automatizados o asistidos por IA sin confirmación manual
Opcional, pero útil
  • Código, script, captura de paquetes o evidencia de registro de prueba de concepto (PoC).
  • Remediación o mitigación sugerida
  • Impacto en los sistemas, usuarios o datos afectados en caso de explotación.
  • Cronograma de divulgación solicitado

Por favor, envíe un informe por cada vulnerabilidad. Si ha identificado varios problemas, envíe un informe independiente para cada uno, de modo que nuestro equipo pueda darles seguimiento y abordarlos individualmente.

Le rogamos que complete todos los campos obligatorios antes de enviar el formulario, ya que los informes incompletos no se pueden procesar hasta que se reciba esta información. Puede utilizar nuestro plantilla de informe A continuación encontrará información que le ayudará a estructurar su envío.

Cómo informar

Para informar sobre una vulnerabilidad, envíe la información pertinente por correo electrónico a seguridad_reporting@csa-iot.org. Por favor, incluya los detalles descritos en el Qué incluir sección anterior; puede utilizar nuestra plantilla de informe para ayudarle a estructurar su envío. Nuestro equipo de seguridad revisará su informe y le indicará los pasos a seguir.

Para que podamos procesar su solicitud de manera eficiente, incluya la plantilla del informe en el cuerpo del correo electrónico o como archivo adjunto de texto sin formato (.txt) o Markdown (.md), con la palabra "informe" en el nombre del archivo; por ejemplo, "Informe-Ataque_DoS.md". Los informes enviados únicamente en formato PDF o Word pueden tardar más en revisarse.

El cifrado de su informe es opcional, pero se recomienda si su mensaje contiene información confidencial. Nuestra clave pública de cifrado PGP se encuentra al final de esta página.

Plantilla de informe de vulnerabilidad

Puedes utilizar la plantilla que aparece a continuación para estructurar tu informe.

Título: Resumen de la vulnerabilidad: Descripción: Pasos para reproducir: Protocolo/Especificación afectada (Matter, ZigbeeAliro, Seguridad del producto, otros): Versión de la especificación / Referencia de la sección: Dispositivo, módulo o componente SDK involucrado: Puntuación CVSS v4.0 propuesta: Vector CVSS v4.0 propuesto: Método de validación (reproducido manualmente / automatizado o asistido por IA, no confirmado): Prueba de concepto (PoC): Remediación sugerida: Impacto en los sistemas, usuarios o datos afectados si se explota: Cronograma de divulgación solicitado:
Clave pública PGP

Para cifrar su informe, utilice la siguiente clave pública PGP:

-----BEGIN PGP PUBLIC KEY BLOCK-----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=YG9f
-----END PGP PUBLIC KEY BLOCK-----

Una comunidad de desarrolladores empoderada y comprometida

Únase a las miles de personas que contribuyen al desarrollo continuo de especificaciones que ayudan a llevar excelentes productos al mercado. Con la experiencia profunda y diversa de nuestros miembros, los sólidos programas de certificación, un conjunto completo de soluciones abiertas de IoT y una comunidad que trabaja en conjunto para hacer crecer y mejorar el IoT, el Alliance está liderando el movimiento hacia un mundo más intuitivo, conectado, seguro y útil. 

Hazte miembro

La certificación genera confianza

La certificación valida el cumplimiento de un Connectivity Standards Alliance especificación. También permite el uso de logotipos de Producto Certificado en empaques y productos, generando confianza con los clientes y consumidores.

Obtenga la certificación hoy


Contáctanos

¿Tengo una pregunta? Estamos aquí para ayudar. 

Contáctenos