Reporte privado de vulnerabilidades
Esta página resume el canal operativo para reportar vulnerabilidades de YavlGold Agro V1. No sustituye revisión legal, auditoria externa ni certificación de cumplimiento.
Canal de reporte
No abras issues publicos para reportar vulnerabilidades.
Alcance
- YavlGold Agro V1 y sus paginas publicas.
- Supabase Auth, RLS, Storage policies y Edge Functions.
- Configuración de despliegue en Vercel y endpoint /health.
- Separación de datos por usuario y controles anti cross-user.
Fuera de alcance
- Denegación de servicio, spam, scraping masivo o pruebas destructivas.
- Ingenieria social, ataques fisicos o intento de acceder a cuentas de terceros.
- Reportes sin impacto técnico reproducible.
Objetivos de respuesta
Estos tiempos son objetivos operativos, no garantias legales.
- Acuse de recibo: 72 horas.
- Primera triage: 7 días.
- Mitigación: segun severidad, explotabilidad y alcance.
Buenas practicas para reportar
- Incluye ruta, módulo, tabla, bucket o función afectada.
- Agrega pasos de reproducción y resultado esperado.
- Elimina llaves, tokens, contrasenas, datos de usuarios o capturas sensibles.
- Indica si el impacto involucra datos cross-user, auth, storage o privacidad.