Documentación de secur0
Guías y respuestas para empresas y hackers en la plataforma de secur0.
-
EGAD!
Razonamiento publico de Secur0 en CVSS4.0, actualmente publicado solo en ingles en: https://docs.secur0.com/en/collections/egad/
0 artículos
-
Normativa de Triaje
Principios y normas públicas reguladoras del triaje de vulnerabilidades y de la emisión de identificadores CVE en Secur0.
5 artículos
-
Preguntas Frecuentes
Q&A de dudas frecuentes.
2 artículos
Artículos destacados
- Principios de TriajeMarco constitucional del proceso de triaje de Secur0. Naturaleza no operativa. Suelo normativo, trato a las partes, adjudicación, autoridad, divulgación, emisión de CVE y régimen de supremacía y reforma.
- Normas de Triaje: preliminar y definicionesDisposiciones preliminares de las Normas de Triaje. Objeto, ámbito, definiciones, convención de identificadores, prevalencia de la carta del programa y régimen de infracciones.
- Cómo redactar un reporteLas cinco cuestiones que debe responder tu reporte, y las conductas que no aceptamos durante el triaje.
- Preguntas frecuentes sobre la asignación de CVECómo se solicita un CVE en Secur0, qué plazos maneja el proceso, qué datos hacen falta y cuándo se puede divulgar un hallazgo
Qué encontrarás en secur0 Docs
secur0 Docs es el centro de ayuda oficial de secur0, la plataforma española de ciberseguridad ofensiva que conecta empresas con una comunidad de hackers éticos verificados mediante programas de divulgación de vulnerabilidades (VDP), pentesting, crowdsourced pentesting y bug bounty.
Aquí se publican las normas de la plataforma para empresas e investigadores, la normativa de triaje con la que se validan y puntúan los reportes, EGAD! (la guía de puntuación CVSS 4.0 por tipo de vulnerabilidad) y respuestas a las preguntas más frecuentes, incluida la asignación de CVE.
secur0 es CVE Numbering Authority (CNA) acreditada por MITRE, por lo que puede asignar y publicar identificadores CVE de las vulnerabilidades que se reportan en sus programas. La documentación se publica en español e inglés; EGAD! está por ahora solo en inglés.