ASF Project | Security
La Fundación de Software Apache no respalda ni ofrece programas de recompensas por errores de seguridad pero animan a los investigadores a informar sobre vulnerabilidades de seguridad a través de las listas de correo de seguridad privadas de Apache antes de divulgarlas en un foro público.
No obstante, los encargados del proyecto Apache HTTP Server tienen la decisión final sobre qué problemas constituyen vulnerabilidades de seguridad y las recompensas están vinculadas al nivel de impacto de seguridad según lo determinado por el proyecto:
- Crítico: $3,000
- Alto: $1,500
- Moderado: $500
- Bajo: $100
Las páginas mantenidas por los proyectos de Apache Software Fundation (ASF) para proporcionar información sobre vulnerabilidades de seguridad conocidas se enumeran a continuación. También se muestra el contacto de seguridad para informar nuevas vulnerabilidades.
Tenga en cuenta que si bien todos los proyectos tienen un equipo de seguridad, no todos los equipos de seguridad del proyecto tienen una dirección exclusiva para informar nuevas vulnerabilidades.
Para informar una vulnerabilidad en un proyecto de Apache que no se enumera a continuación, comuníquese con el equipo de seguridad de Apache.
Fuente: https://www.apache.org/security/
Entradas
No hay comentarios