0 votos
578 vistas

Puede que haya descubierto una vulnerabilidad de seguridad en el registro de Paratext. ¿Cómo la informo? ¿A quién debo informarla?

Intenté revisar https://paratext.org/.well-known/security.txt y https://paratext.org/security.txt , pero están vacíos o devuelven errores 404.

Traducción automática desde English
Paratext por (495 puntos) | 578 vistas

3 Respuestas

0 votos
Mejor respuesta

Hola @dhigby, no era mi intención. Simplemente preguntaba cuál era la forma preferida de informar una vulnerabilidad de seguridad descubierta, si es que la había.

A veces, las vulnerabilidades de seguridad son debatibles y no todos los informes son válidos. Los informes deben realizarse de forma privada para evitar divulgar la vulnerabilidad a posibles atacantes. Si la vulnerabilidad no se corrige, la divulgación responsable se convierte en divulgación pública, para que los usuarios puedan tomar medidas para protegerse, si es posible. Este hilo no es una divulgación pública de una vulnerabilidad.

Traducción automática desde English
por (495 puntos)
0 votos

Hola, por favor informe la aparente vulnerabilidad a [Email Removed] y se investigará, ¡gracias!

Traducción automática desde English
por (1,0k puntos)
0 votos

¡Gracias!

Traducción automática desde English
por (495 puntos)

Esta publicación ha logrado poner nerviosas a varias personas por sus datos :worried:

Una actualización les dará tranquilidad…

Traducción automática desde English

Preguntas relacionadas

0 votos
1 respuesta 238 vistas
I just submitted a report and was given PTXS-15894 as an issue number. How do I go about checking on the status of this problem report? Thank you
MSEAIT_LT 478 preguntada mar 7, 2018
0 votos
1 respuesta 236 vistas
There was a problem with our Internet connection when I was submitting an error report. We have fixed the connection ... it now? Or when will it try again? Thanks anon703820
anon703820 222 preguntada sep 14, 2018
0 votos
1 respuesta 825 vistas
¿Cómo puedo eliminar un proyecto en registry.paratext.org que ya no se necesita?
dcb 194 preguntada mar 28, 2024
0 votos
1 respuesta 441 vistas
Me preguntaron sobre el estado Inactivo en el registro de Paratext. Qué hace? imagen770 159 8.11 KB Es más bien un ... marcar un proyecto como inactivo y detener el S/R? Gracias
MSEAIT_LT 478 preguntada sep 1, 2022
0 votos
0 respuestas 150 vistas
When Paratext creates a problem report file, it encodes it using uuencode. In order to read the report file, you must ... creates a normal zip file on the desktop of your computer.
[Expert]
anon421222
735
preguntada feb 23, 2017
Welcome to Support Bible, where you can ask questions and receive answers from other members of the community.
And let us consider how we may spur one another on toward love and good deeds, not giving up meeting together, as some are in the habit of doing, but encouraging one another—and all the more as you see the Day approaching.
Hebrews 10:24-25
3,060 preguntas
6,021 respuestas
5,689 comentarios
2,035 usuarios