---

policymaker.disclose.io es un generador gratuito y de código abierto que convierte unas pocas preguntas sencillas sobre tu organización en una configuración completa y defendible de divulgación de seguridad:

• una Política de Divulgación de Vulnerabilidades (VDP) completa, con o sin ventana de divulgación coordinada,
• una cláusula de puerto seguro independiente para adjuntar a una política existente,
• un archivo security.txt (RFC 9116), y
• un registro DNS Security TXT.

Responde un breve asistente, ajusta la configuración y descarga — sin cuenta, sin abogado, sin empezar desde una página en blanco. Todo lo que genera es CC0 1.0: dominio público.

Desarrollado con el lenguaje canónico de disclose.io

policymaker no inventa texto de política — ingiere el lenguaje canónico de dioterms, la fuente única de verdad del Framework disclose.io para términos de divulgación. dioterms se incluye como un submódulo fijado (vendor/dioterms) y se sincroniza en la aplicación durante la compilación (scripts/sync-templates.mjs), por lo que cada política que genera policymaker proviene de la misma fuente revisada por abogados — y el lenguaje solo cambia a través de pull requests públicos revisados en el upstream. Lo canónico y lo desplegado nunca divergen.

Para adoptar un lenguaje más reciente: actualiza el pin del submódulo vendor/dioterms y vuelve a ejecutar la sincronización. Nunca edites manualmente static/templates/disclose-io-* — dioterms es la autoridad.

Primeros pasos

policymaker es una aplicación frontend de Nuxt.js.

# 1. clonar (con el submódulo dioterms)
git clone --recurse-submodules https://github.com/disclose/policymaker.git
cd policymaker

# 2. instalar dependencias
npm install --legacy-peer-deps

# 3. sincronizar las plantillas canónicas desde dioterms
node scripts/sync-templates.mjs

# 4. iniciar el servidor de desarrollo local
npx nuxt dev

Luego abre http://localhost:3000 y comienza a construir.

¿Ya clonaste sin submódulos? Ejecuta primero git submodule update --init.

Contribuir

• El redactado de políticas/términos no se edita aquí — reside en dioterms. Abre una Discusión/PR allí; policymaker lo recogerá en su próximo incremento de submódulo.
• La aplicación en sí (IU, flujos, generadores) — bifurca → cambia → PR. Por favor ejecuta npm run lint primero.
• Traducciones — añade la configuración regional a dioterms (terms/languages.json + los archivos de términos); policymaker sirve lo que dioterms proporcione.

Sugerencias y comentarios

¿Tienes una idea para la aplicación? Abre un issue. ¿No te sientes cómodo con GitHub? Comenta en el Foro de la Comunidad disclose.io.