Última actualización
Política de Reporte de Seguridad
20 de mayo de 2026
Esta política explica cómo reportar vulnerabilidades o problemas de seguridad relacionados con Ges2l de forma responsable.
Ges2l agradece los reportes de buena fe que ayuden a proteger la plataforma, las instituciones y sus usuarios.
Cómo reportar una vulnerabilidad
Si encontraste una posible vulnerabilidad en Ges2l, escríbenos a:
Por favor incluye la mayor cantidad de información posible:
- URL o módulo afectado.
- Pasos claros para reproducir el problema.
- Impacto esperado o posible riesgo.
- Evidencia mínima, como capturas o registros técnicos, sin exponer datos sensibles.
- Navegador, sistema operativo o contexto técnico si aplica.
Alcance
Puedes reportar problemas relacionados con:
- La landing pública de Ges2l.
- Las aplicaciones web de Ges2l.
- Autenticación, sesiones, roles y permisos.
- Exposición accidental de información.
- Configuración insegura visible desde el exterior.
- Errores que puedan afectar la confidencialidad, integridad o disponibilidad de la plataforma.
Pruebas no permitidas
No realices acciones destructivas o invasivas. En particular, evita:
- Ataques de denegación de servicio o pruebas de carga agresivas.
- Extracción masiva de información.
- Acceso, modificación o eliminación de datos de terceros.
- Ingeniería social, phishing o contacto no autorizado con usuarios o instituciones.
- Spam, automatización abusiva o explotación persistente.
- Instalación de malware, puertas traseras o herramientas que mantengan acceso no autorizado.
Si una prueba muestra que existe un riesgo real, detén la prueba y repórtala con la evidencia mínima necesaria.
Tratamiento de datos sensibles
No incluyas datos personales, académicos, financieros o institucionales de terceros en el reporte, salvo que sea estrictamente necesario para demostrar el problema.
Si accidentalmente accedes a información sensible, no la descargues, no la compartas y no continúes explorando. Reporta el hallazgo indicando el contexto general.
Respuesta
Intentaremos revisar los reportes de seguridad de buena fe y priorizarlos según su impacto.
Los tiempos de respuesta pueden variar según la complejidad del reporte y el estado actual del proyecto.
Recompensas
Actualmente Ges2l no ofrece un programa público de recompensas económicas o bug bounty.
Aun así, agradecemos los reportes responsables que ayuden a mejorar la seguridad de la plataforma.
Divulgación pública
No divulgues públicamente una vulnerabilidad antes de que haya sido revisada y mitigada.
Si deseas publicar una investigación, coordina primero con nosotros para evitar exponer a usuarios, instituciones o sistemas activos.
Contacto
Para reportes de seguridad, usa preferiblemente: