# secur0 Docs

> Guías y respuestas para empresas y hackers en la plataforma de secur0.

secur0 Docs es el centro de ayuda oficial de secur0, la plataforma española de ciberseguridad ofensiva que conecta empresas con una comunidad de hackers éticos verificados mediante programas de divulgación de vulnerabilidades (VDP), pentesting, crowdsourced pentesting y bug bounty.

Aquí se publican las normas de la plataforma para empresas e investigadores, la normativa de triaje con la que se validan y puntúan los reportes, EGAD! (la guía de puntuación CVSS 4.0 por tipo de vulnerabilidad) y respuestas a las preguntas más frecuentes, incluida la asignación de CVE.

secur0 es CVE Numbering Authority (CNA) acreditada por MITRE, por lo que puede asignar y publicar identificadores CVE de las vulnerabilidades que se reportan en sus programas. La documentación se publica en español e inglés; EGAD! está por ahora solo en inglés.

Última actualización: 2026-09-30

## EGAD!

Razonamiento publico de Secur0 en CVSS4.0, actualmente publicado solo en ingles en: 

https://docs.secur0.com/en/collections/egad/

- [EGAD!](https://docs.secur0.com/collections/egad/)

## Normativa de Triaje

Principios y normas públicas reguladoras del triaje de vulnerabilidades y de la emisión de identificadores CVE en Secur0.

- [Normativa de Triaje](https://docs.secur0.com/collections/normativa-de-triaje/)
- [Principios de Triaje](https://docs.secur0.com/articles/principios-de-triaje/): Marco constitucional del proceso de triaje de Secur0. Naturaleza no operativa. Suelo normativo, trato a las partes, adjudicación, autoridad, divulgación, emisión de CVE y régimen de supremacía y reforma.
- [Normas de Triaje: preliminar y definiciones](https://docs.secur0.com/articles/normas-de-triaje-preliminar-y-definiciones/): Disposiciones preliminares de las Normas de Triaje. Objeto, ámbito, definiciones, convención de identificadores, prevalencia de la carta del programa y régimen de infracciones.
- [Normas del investigador](https://docs.secur0.com/articles/normas-del-investigador/): Régimen aplicable a quien reporta. Admisibilidad y prueba, unicidad y concurrencia, conducta, herramientas automatizadas, disputas, modificación de la guía, divulgación, solicitud de CVE y flujo.
- [Normas de la empresa](https://docs.secur0.com/articles/normas-de-la-empresa/): Régimen aplicable a la entidad que expone un programa. Autoridad sobre el reporte, deber de diligencia, trato al investigador y confidencialidad.
- [Normas del triaje y de la función CNA](https://docs.secur0.com/articles/normas-del-triaje-y-de-la-funcion-cna/): Régimen aplicable al triaje y a la función CNA. Autoridad y adjudicación, marco del reporte, motivación y registro, revisión, disputas, relación con la empresa, emisión de CVE, límites y expectativas de servicio.

## Preguntas Frecuentes

Q&A de dudas frecuentes.

- [Preguntas Frecuentes](https://docs.secur0.com/collections/faq/)
- [Cómo redactar un reporte](https://docs.secur0.com/articles/como-redactar-un-reporte/): Las cinco cuestiones que debe responder tu reporte, y las conductas que no aceptamos durante el triaje.
- [Preguntas frecuentes sobre la asignación de CVE](https://docs.secur0.com/articles/faq-cve/): Cómo se solicita un CVE en Secur0, qué plazos maneja el proceso, qué datos hacen falta y cuándo se puede divulgar un hallazgo

## Más información

- [Texto completo de todos los artículos](https://docs.secur0.com/llms-full.txt)
- [English version](https://docs.secur0.com/en/llms.txt)
- [secur0.com: plataforma, servicios y casos de éxito](https://secur0.com)
- [llms.txt de secur0.com: hechos verificables sobre la empresa](https://secur0.com/llms.txt)