Divulgación de vulnerabilidades: juntos por la seguridad de nuestros sistemas

Cómo informar de una vulnerabilidad

Cloudera recomienda encarecidamente a los clientes y a la comunidad que informen de las vulnerabilidades de seguridad a nuestro equipo de respuesta de seguridad antes de divulgarlas en un foro público.

• Si no eres cliente actual de Cloudera, envía un correo electrónico a security@cloudera.com para notificar una vulnerabilidad.
  

• Si eres cliente de Cloudera, crea un caso de asistencia a través del portal de asistencia. No olvides incluir detalles sobre la versión de software que utilizas y el hardware en el que se ejecuta. Si encuentras alguna vulnerabilidad en www.cloudera.com o en sitios web afiliados, incluye la URL completa del sitio o de la página donde se puede reproducir la vulnerabilidad.

Por favor, no nos envíes informes sobre las siguientes vulnerabilidades:

• Problemas generales de baja gravedad notificados por los escáneres automáticos

  • Faltan encabezados de seguridad (p. ej., HSTS, CSP, SPF, DMARC)

  • Faltan banderas en las cookies

  • Problemas de SSL (cifrados débiles/tamaño de clave)

  • Falsificación de solicitud entre sitios (CSRF) en formularios no autenticados o formularios sin impacto en la seguridad

  • Clickjacking

  • Otros problemas generales de baja gravedad notificados por los análisis automatizados

• Limitación de la tasa (a menos que constituya un riesgo significativo)

• Ataques que requieren MITM o acceso físico al dispositivo de un usuario

• Bibliotecas vulnerables previamente conocidas sin una prueba de concepto funcional

• Vulnerabilidades que solo afectan a usuarios de navegadores obsoletos o sin parches (con menos de dos versiones estables por detrás de la última versión estable publicada)

• Divulgación de la versión del software/problemas de identificación de banners

Para enviar el informe de forma segura a Cloudera, utiliza la clave GPG que aparece a continuación.

BLOQUE DE CLAVE PÚBLICA GPG

Copia y pega la clave a continuación: