Blog en vivo: reflexiones cibernéticas sobre la guerra entre Irán, Israel y EE. UU. Leer el análisis
Notificación Segura

Notificación de Vulnerabilidades de SOCRadar

Para enviar un informe de vulnerabilidad de forma segura, cífralo con la clave PGP pública de SOCRadar y envíalo por correo a bugbounty@socradar.io.

Archivos de referencia: security.txt · pgp-key.txt

Instrucciones de cifrado PGP paso a paso

  1. Importa la clave PGP pública de SOCRadar desde nuestro sitio web: 
    curl -sL https://socradar.io/.well-known/pgp-key.txt | gpg --import
  2. Cifra el archivo o mensaje del informe con la clave pública de SOCRadar: 
    gpg --encrypt --armor --recipient bugbounty@socradar.io --output report.txt.asc report.txt

    Este comando crea un archivo cifrado en formato ASCII llamado report.txt.asc.

  3. Envía el contenido cifrado al equipo de seguridad de SOCRadar remitiéndolo report.txt.asc a: 
    bugbounty@socradar.io

  • Qué incluir en tu informe

    Para ayudarnos a validar y corregir con rapidez, incluye: la URL o el producto afectado, los pasos detallados para reproducirlo, una evaluación del impacto y los detalles de la prueba de concepto (de la forma más segura posible).

  • Gracias

    Agradecemos la divulgación responsable y revisaremos los informes lo antes posible.