atredispartners/advisoriesColección de avisos de seguridad de Atredis Partners que documentan vulnerabilidades descubiertas durante compromisos con clientes e investigaciones independientes, con detalles de divulgación coordinada y estado del proveedor.
Atredis Partners considera que la divulgación coordinada y oportuna de las vulnerabilidades de seguridad beneficia a nuestros clientes y al público en general. Atredis Partners identifica con regularidad vulnerabilidades de seguridad en el transcurso de su trabajo, tanto durante los proyectos con clientes como a través de su propia investigación de seguridad independiente.
En el caso de las vulnerabilidades identificadas durante el transcurso de un proyecto, colaboramos en el flujo de trabajo de divulgación con nuestros clientes, siguiendo el procedimiento de divulgación del cliente, cuando corresponda. En el caso de las vulnerabilidades identificadas por Atredis Partners fuera de los proyectos con clientes, coordinamos el proceso de divulgación con el proveedor responsable junto con la organización CERT/CC.
El proceso suele durar 90 días y consta de los siguientes pasos:
