Aviso académico. Cuadrante Digital S.A.S. y la Dirección de Servicios Compartidos son entidades ficticias del curso Seguridad en el software de la Universidad Tecnológica de Bolívar. Esta aplicación tiene fallas deliberadas y no está desplegada en ninguna parte, así que no hay nada que reportar por un canal real: los correos de abajo son parte del escenario. El proceso que describe este documento es el del ejercicio.

2.4.0-rc1 es una versión candidata que no ha pasado revisión de seguridad y no está desplegada. No la exponga en ninguna red compartida.

Durante la revisión previa al despliegue, los hallazgos se reportan por el canal del encargo (ENCARGO-DE-REVISION.md):

• Una ficha por hallazgo, con los nueve campos que exige la sección 5.1 del encargo. La plantilla de issue «Hallazgo de revisión de seguridad» los pide en orden.
• No abra un pull request con la corrección antes de que el hallazgo esté aceptado: la Dirección de Servicios Compartidos prioriza la ventana de correcciones a partir del informe.

Para reportes fuera del proceso de revisión: seguridad@cuadrantedigital.example.

• No pruebe contra ningún despliegue de la DSC: el alcance autorizado es la copia local de quien revisa.
• No cargue datos personales ni institucionales reales en el ambiente. Los datos de arranque son ficticios y deben seguir siéndolo.
• Mantenga TRAMITIA_TRANSPORTE=offline. Con ese perfil la aplicación no abre conexiones de red y la revisión no puede alcanzar sistemas de terceros.