Seguridad

Si ha venido aquí en busca de asistencia, envíe cualquier pregunta que no esté relacionada con un defecto de seguridad concreto a users@global.libreoffice.org (en inglés).

Puede ponerse en contacto con los equipos de seguridad de los productos relacionados con el código fuente en officesecurity@lists.freedesktop.org (en inglés); esto incluye a representantes de muchos proveedores y proyectos asociados. Esta dirección de correo electrónico está destinada exclusivamente a informar sobre problemas de seguridad relacionados con el programa. Si su antivirus marca una descarga de LibreOffice como si contuviera un virus, es casi seguro que se trate de un falso positivo. Compruebe con otro proveedor de antivirus y/o envíe un informe de error a ellos antes de acudir a la lista de seguridad. También considere la posibilidad de adquirir un antivirus más preciso.

En su informe, incluya la siguiente información:

  1. En qué versión ha detectado el problema de seguridad concreto
  2. Si depende de la plataforma, qué plataforma utiliza
  3. Una demostración conceptual, si es posible

Tenga en cuenta que los defectos que provocan el cierre inesperado de la aplicación, pero que no se pueden explotar de otra manera, no se consideran vulnerabilidades de seguridad, y se anima a quienes los detecten a diagnosticarlos y a aportar soluciones para las versiones recientes de LibreOffice siguiendo el procedimiento habitual.

Procedimiento de respuesta ante incidentes

  1. Puede comunicar de forma confidencial los detalles de la vulnerabilidad a nuestro equipo de seguridad a través de officesecurity@lists.freedesktop.org (en inglés)
  2. Confirmaremos la recepción de su informe y verificaremos la vulnerabilidad. Por lo general, le responderemos en menos de 48 horas.
  3. Nuestra normativa es revelar la vulnerabilidad al público en un plazo de 30 días a partir de la resolución del problema
  4. Los informes se citarán en los avisos de seguridad, pero las partes informantes podrán permanecer en el anonimato si así lo desean.

Lista de avisos de seguridad (en inglés).