CVE HUNTERInformes e historial
← CVE HUNTER

INVESTIGACIÓN RESPONSABLE

De la identificación al informe

Registro público de las investigaciones de Lima e Silva Tecnologia. Seguimos indicios, documentamos el análisis y enviamos informes por canales privados.

Última actualización: 27/10/2026 · Registro editorial basado en comprobantes internos.
Análisis documentados8
Informes técnicos enviados3
Créditos recibidos2
CVE asignados a estos casos0
Un candidato no es un CVE oficial. El envío no significa aceptación o confirmación. Este historial no describe incidentes ni explotación observada.
3 avisos públicos · 2 créditos de informante aceptados

Los avisos GHSA y los créditos no equivalen a la asignación de CVE. Las fuentes oficiales están enlazadas abajo.

CH-RP-001Avisos publicados · crédito aceptado

Análisis e informe técnico privado

  1. Revisión de código e informe preparados

  2. Informe técnico enviado al canal oficial de seguridad

  3. Publicación de avisos y crédito de informante verificados en GitHub

SIGUIENTE PASO

Seguir la asignación de CVE y el crédito en el segundo aviso. Un aviso incluye crédito aceptado; el otro aún no incluye al informante.

CH-RP-002Revisión completada · sin envío

Análisis estático documentado

  1. Código revisado y candidato documentado

  2. Borrador de comunicación preparado para revisión

SIGUIENTE PASO

Confirmar el canal privado y completar la revisión humana antes de un posible envío.

CH-RP-003Informe aceptado · aviso publicado

Envío por canal privado

  1. Revisión de código y comparación con avisos públicos completadas

  2. Informe técnico enviado por el canal privado oficial

  3. Aceptación del informe, publicación del aviso y crédito de informante verificados en GitHub

SIGUIENTE PASO

Seguir una posible asignación de CVE. Informe y crédito aceptados en GitHub; el aviso no incluye un número CVE.

CH-RP-004Contacto inicial enviado

Consulta de canal confidencial

  1. Análisis estático e informe interno preparados

  2. Solicitud de canal confidencial enviada al soporte oficial

SIGUIENTE PASO

Esperar la indicación del canal de seguridad. Aún no se han enviado los detalles técnicos.

CH-RP-005Candidato en validación · sin enviar

Análisis estático con revisión independiente

  1. Triaje de fuentes públicas y segunda evaluación independiente completados

SIGUIENTE PASO

Confirmar el alcance, la versión aplicable y cualquier informe previo mediante revisión humana antes de un contacto privado. No se ha asignado ningún CVE.

CH-RP-006Informe preliminar enviado · pendiente de evaluación

Análisis estático e informe privado

  1. Revisión estática documentada con limitaciones y comparación de versiones

  2. Informe preliminar enviado al canal privado oficial de seguridad

SIGUIENTE PASO

Esperar confirmación de recepción y evaluación humana. El envío no implica aceptación, corrección ni un CVE asignado.

CH-RP-007Revisión parcial · sin informe enviado

Revisión estática de un nuevo proyecto

  1. Fuente versionada registrada y flujos de acceso revisados

  2. Hipótesis comparadas con protecciones y avisos ya publicados

SIGUIENTE PASO

Aclarar una duda de autorización y obtener validación humana antes de clasificar un candidato. Ninguna vulnerabilidad nueva confirmada.

CH-RP-008Revisión parcial · sin informe enviado

Revisión estática guiada por la política del proyecto

  1. Última versión y política de seguridad verificadas

  2. Protecciones de acceso y condiciones para un posible informe documentadas

SIGUIENTE PASO

Mantener la revisión estática como preliminar. Aún no se cumplen los requisitos de envío del proyecto; no hay informe listo ni CVE asignado.

Transparencia con confidencialidad

Estos códigos son referencias públicas de seguimiento, no números CVE ni identificadores externos. Proyectos, destinatarios, protocolos privados, evidencias, versiones y detalles técnicos permanecen confidenciales durante la revisión coordinada.

La investigación utilizó revisión estática de código público, sin ejecutar proyectos, reproducir fallos ni probar instalaciones online. Las nuevas etapas se registran tras verificarlas; esta página no consulta correos ni sistemas privados en tiempo real.