01
Recopilación privada
La evidencia permanece acotada al organización y privada salvo que un flujo de publicación la seleccione.
Seguridad y divulgación
Entiende el límite del producto. Reporta incidencias de forma segura.
Cómo gestiona TrustLayer la visibilidad, la integridad y los Informes coordinados de vulnerabilidades.
Límites del producto
Los controles siguen el ciclo de vida de la evidencia
Las decisiones de seguridad son explícitas en recopilación, revisión y distribución.
02
Integridad explicable
Los hashes registrados pueden identificar cambios; no pueden demostrar que una afirmación sea verdadera.
03
Distribución controlada
La visibilidad, las credenciales con alcance limitado y la revocación definen quién puede recibir un resultado.
Divulgación coordinado
Envía contexto suficiente para investigar sin exponer datos de terceros
Usa el contacto de seguridad para sospechas de vulnerabilidad.
Incluye
- Ruta o componente afectado
- Pasos de reproducción e impacto observado
- Hora UTC y un identificador de solicitud seguro, si existe
No incluyas
- Contraseñas, cookies o Claves API sin redactar
- Archivos de clientes o datos personales innecesarios
- Resultados de pruebas destructivas sobre sistemas de producción
Interpreta las afirmaciones con cuidado
La evidencia facilita la revisión. No la sustituye.
Un Informe de confianza vigente puede mostrar alcance, fuente y fecha de observación. Quien lo revisa decide si la evidencia basta para su caso de uso.
Ver cómo funcionan los Informes de confianza