Reporte de vulnerabilidad

Para qué sirve esta plantilla

Los reportes de seguridad que llegan por redes sociales o a un correo genérico se pierden o se atienden tarde, justo cuando el tiempo importa. Esta plantilla da a los investigadores un canal claro y al equipo de seguridad un expediente que se puede triar de inmediato. El reporte empieza por el activo afectado —URL, aplicación o sistema— y el tipo de vulnerabilidad, con un campo abierto cuando la categoría no encaja en la lista. Sigue la severidad estimada por quien reporta, los pasos exactos de reproducción y el impacto en caso de explotación: sin esos tres datos ningún equipo puede priorizar. La prueba de concepto se adjunta como captura, video o script, y dos preguntas registran si el hallazgo ya se divulgó públicamente y dónde, dato que cambia por completo la urgencia de la respuesta. Los datos del investigador cierran el formulario para poder acusar recibo, pedir aclaraciones y reconocer el crédito. Cada reporte queda con fecha, hora y referencia, así puedes medir tiempos de respuesta y demostrar el proceso ante una auditoría.