{"id":17218,"date":"2026-09-17T14:58:49","date_gmt":"2026-09-17T14:58:49","guid":{"rendered":"https:\/\/bibliomanager.com\/?page_id=17218"},"modified":"2026-09-17T14:58:52","modified_gmt":"2026-09-17T14:58:52","slug":"politica-de-divulgacion-responsable-de-vulnerabilidades","status":"publish","type":"page","link":"https:\/\/bibliomanager.com\/en\/politica-de-divulgacion-responsable-de-vulnerabilidades\/","title":{"rendered":"Pol\u00edtica de Divulgaci\u00f3n Responsable de Vulnerabilidades"},"content":{"rendered":"<p class=\"wp-block-paragraph\">En Bibliomanager valoramos el trabajo de la comunidad de seguridad. Esta pol\u00edtica establece c\u00f3mo reportar de forma responsable posibles vulnerabilidades en nuestros servicios y qu\u00e9 puede esperar de nosotros a cambio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Alcance<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>En alcance: www.bibliomanager.com, la plataforma SaaS de Bibliomanager y sus subdominios y API de producci\u00f3n.<\/li>\n\n\n\n<li>Fuera de alcance: servicios de terceros no operados por Bibliomanager, ataques de denegaci\u00f3n de servicio (DoS\/DDoS), ingenier\u00eda social a empleados o clientes, env\u00edo masivo de correo (spam), y hallazgos que requieran acceso f\u00edsico a instalaciones o dispositivos.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. C\u00f3mo reportar<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Env\u00ede su informe a <strong>seguridad@bibliomanager.com<\/strong>. Si desea cifrar la comunicaci\u00f3n, solicite la clave PGP a esa misma direcci\u00f3n. Incluya: descripci\u00f3n de la vulnerabilidad, pasos detallados para reproducirla, componentes o URL afectadas, impacto potencial y, si es posible, una prueba de concepto.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Nuestros compromisos<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Acusar recibo de su informe en un plazo m\u00e1ximo de 3 d\u00edas h\u00e1biles.<\/li>\n\n\n\n<li>Proporcionar una evaluaci\u00f3n inicial y un plan de resoluci\u00f3n en un plazo de 10 d\u00edas h\u00e1biles.<\/li>\n\n\n\n<li>Mantenerle informado del progreso hasta la resoluci\u00f3n.<\/li>\n\n\n\n<li>No emprender acciones legales contra quienes act\u00faen de buena fe y conforme a esta pol\u00edtica (puerto seguro).<\/li>\n\n\n\n<li>Reconocer p\u00fablicamente su contribuci\u00f3n si as\u00ed lo desea, una vez resuelta la vulnerabilidad.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4. Directrices para el investigador<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Act\u00fae de buena fe para evitar la destrucci\u00f3n de datos, la interrupci\u00f3n del servicio y el acceso a informaci\u00f3n de terceros.<\/li>\n\n\n\n<li>Utilice \u00fanicamente cuentas de prueba propias; no acceda ni modifique datos que no le pertenezcan.<\/li>\n\n\n\n<li>No divulgue p\u00fablicamente la vulnerabilidad hasta que Bibliomanager la haya corregido o hayan transcurrido 90 d\u00edas naturales desde el reporte, lo que ocurra primero, salvo acuerdo distinto entre las partes.<\/li>\n\n\n\n<li>Respete la legislaci\u00f3n aplicable en todo momento.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">5. Programa de recompensas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Actualmente Bibliomanager no dispone de un programa de recompensas econ\u00f3micas (bug bounty). Los reportes v\u00e1lidos se reconocer\u00e1n mediante agradecimiento y, con su consentimiento, menci\u00f3n en la p\u00e1gina de agradecimientos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6. Idiomas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Puede enviar sus informes en espa\u00f1ol o en ingl\u00e9s.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7. security.txt<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Esta pol\u00edtica est\u00e1 referenciada en el fichero https:\/\/www.bibliomanager.com\/.well-known\/security.txt conforme al RFC 9116.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Control del documento<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Documento: Pol\u00edtica de Divulgaci\u00f3n Responsable de Vulnerabilidades (versi\u00f3n web)<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Propietario: Responsable de Seguridad de la Informaci\u00f3n (CISO)<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aprobado por: Gustavo M. Vorobechik \u2013 Director General \u2013 Bibliomanager, S.L.<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fecha de aprobaci\u00f3n: 10\/09\/2026<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fecha de pr\u00f3xima revisi\u00f3n: 10\/09\/2027<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Versi\u00f3n: 1.0<strong><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Clasificaci\u00f3n: P\u00fablico<strong><\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>En Bibliomanager valoramos el trabajo de la comunidad de seguridad. Esta pol\u00edtica establece c\u00f3mo reportar de forma responsable posibles vulnerabilidades en nuestros servicios y qu\u00e9 puede esperar de nosotros a cambio. 1. Alcance 2. C\u00f3mo reportar Env\u00ede su informe a seguridad@bibliomanager.com. Si desea cifrar la comunicaci\u00f3n, solicite la clave PGP a esa misma direcci\u00f3n. Incluya:&#8230;<\/p>","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"content-type":"","footnotes":""},"class_list":["post-17218","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/pages\/17218","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/comments?post=17218"}],"version-history":[{"count":1,"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/pages\/17218\/revisions"}],"predecessor-version":[{"id":17223,"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/pages\/17218\/revisions\/17223"}],"wp:attachment":[{"href":"https:\/\/bibliomanager.com\/en\/wp-json\/wp\/v2\/media?parent=17218"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}