Política de divulgación coordinada
Si ha encontrado una vulnerabilidad en un sistema nuestro, queremos saberlo. Esta página explica qué entra en el ámbito, cómo hacernos llegar el informe y qué puede esperar de nosotros.
Ámbito
Este sitio, folhas.io, y los repositorios públicos de Folhas Etéreas. Aeromate, el producto que estamos desarrollando, entra en el ámbito cuando esté en el mercado, y el canal será este.
Los sistemas de terceros quedan fuera. Un fallo en la plataforma de alojamiento (Cloudflare) se comunica a través del programa de la propia Cloudflare.
Cómo informar
Por correo electrónico, a oi@folhas.io. Ayuda saber qué ha encontrado, dónde (dirección o repositorio, y versión), cómo se reproduce y qué impacto le atribuye.
Para cifrar el mensaje, use la clave PGP, válida hasta el 5 ago 2028, y confirme la huella digital antes de usarla:
47F4 8CE0 08B5 D2FA 6586 C4CA E26F 2857 340E 0143
Los mismos datos están en formato normalizado en nuestrosecurity.txt (RFC 9116).
Qué hacemos
- Acusamos recibo en dos días laborables como máximo.
- Evaluamos el informe y le decimos qué hemos concluido y qué vamos a hacer.
- Le mantenemos al corriente hasta la corrección y acordamos con usted la fecha de divulgación.
- Si lo desea, le damos crédito en la divulgación, con el nombre o el seudónimo que indique.
Qué pedimos
- Un tiempo razonable para corregir antes de cualquier divulgación pública.
- Que no acceda a datos que no sean suyos, ni los altere o extraiga. Si da con datos de terceros, pare y avísenos.
- Que no haga pruebas que degraden el servicio para quien visita el sitio.
Límites
No tenemos programa de recompensas. Esta página describe cómo tratamos los informes que recibimos: no es una promesa jurídica («safe harbour») ni deja sin efecto la ley aplicable.
El artículo sobre divulgación coordinadaexplica por qué el Cyber Resilience Act pide a cada fabricante un canal como este.
Versión del 23 oct 2026.