Informar de una vulnerabilidad.

Cómo informar

Escribe a [email protected] con «Security» en el asunto. Indica la edición y la versión (ventana «Acerca de»), tu sistema, lo que has encontrado y cómo reproducirlo. No publiques el problema ni abras una incidencia pública antes de que esté corregido.

Qué hacemos

• Acusamos recibo de tu informe en 2 días laborables.
• Lo evaluamos, te mantenemos informado y acordamos contigo una fecha de publicación — normalmente cuando se publica la corrección, y como máximo a los 90 días.
• Una vulnerabilidad explotada activamente se notifica al CSIRT nacional francés (ANSSI) a través de la plataforma única de notificación de la Unión: alerta temprana en 24 horas, notificación en 72 horas y después un informe final, como exige el Reglamento de Ciberresiliencia (Reglamento (UE) 2024/2847, artículo 14). Se informa a los usuarios del riesgo y de qué hacer.
• Con tu acuerdo, te damos las gracias por tu nombre en las notas de versión.

Qué cubre

Todas las ediciones de LiberUnda, los programas separados que se entregan con él, el servicio de licencias y liberunda.com. Cada versión mayor recibe parches de seguridad gratuitos durante cinco años desde su primera puesta a disposición — LiberUnda 1 hasta el 31 de diciembre de 2031 —, y una licencia de LiberUnda Pro está cubierta al menos 24 meses después de la compra. Los parches se anuncian en la página de avisos de seguridad y se publican en la página de descarga y se listan en Novedades.

Por favor, no

accedas a datos de otras personas ni los modifiques, no perturbes una emisora en antena, no hagas pruebas de denegación de servicio ni ingeniería social. No tenemos programa de recompensas.

Contacto legible por máquina: /.well-known/security.txt.