Cómo cuidamos la seguridad
Staged se diseñó pensando en la seguridad desde el día uno. Seguimos las buenas prácticas de la industria y somos transparentes sobre cómo protegemos tu equipo.
Driver en modo usuario
Staged usa IddCx, el framework de Microsoft que corre completamente en modo usuario. Nada de acceso al kernel ni código ring-0, así que no hay riesgos a nivel de sistema.
Binarios firmados
Cada binario que distribuimos lleva firma digital. Si una compilación no está firmada, Windows te muestra su advertencia de seguridad.
Transparencia total
Documentamos con detalle lo que la app hace en tu sistema. Sin comportamientos ocultos y sin sorpresas.
Sin acceso a la red
Staged no necesita internet para funcionar. La app principal no tiene telemetría, ni analíticas, ni recopila datos.
Cómo reportar una vulnerabilidad
¿Encontraste una falla de seguridad? Repórtala de forma responsable. Te agradecemos que nos ayudes a mantener seguros a Staged y a quienes lo usan.
Datos de contacto
Manda tu reporte de seguridad a cualquiera de estas direcciones:
Qué puedes reportar
- Ejecución remota de código
- Escalada de privilegios
- Corrupción de memoria
- Formas de saltarse la autenticación o la autorización
- Exposición o filtración de datos
- Denegación de servicio
- Fallas de seguridad relacionadas con el driver
Qué no cubrimos
- Ingeniería social
- Ataques con acceso físico al equipo
- Fallas en dependencias (repórtalas al proyecto original)
- Vulnerabilidades que ya son conocidas o públicas
- Fallas que requieren mucha interacción del usuario
Divulgación responsable, paso a paso
Seguimos un proceso de divulgación responsable para que cada vulnerabilidad quede bien resuelta antes de hacerla pública.
Reporta
Manda los detalles de la vulnerabilidad a nuestro correo de seguridad, con los pasos para reproducirla.
Confirmamos
Te confirmamos que lo recibimos en menos de 48 horas y empezamos a investigar.
Investigamos
El equipo revisa el caso y define qué tan grave es y a quién afecta.
Corregimos
Desarrollamos y probamos la corrección, y te mantenemos al tanto del avance.
Publicamos
Liberamos la corrección junto con un aviso de seguridad que te da crédito (si así lo quieres).
Nuestro compromiso contigo
- Confirmar que recibimos tu reporte en menos de 48 horas
- Investigar y darte una primera evaluación en un máximo de 7 días
- Mantenerte al tanto de cada avance durante todo el proceso
- Darte crédito en el aviso de seguridad (si así lo quieres)
- No tomar acciones legales contra investigadores que actúan de buena fe