Seguridad gratuita para software libre

Gran parte de lo que hacemos nace del software libre: nuestras herramientas, nuestros scripts para Nmap, nuestras contribuciones a OWASP. Por eso mantenemos un programa permanente para revisar sin costo la seguridad de proyectos de software libre.

Cómo funciona

1. Envíanos el proyecto, el repositorio y una breve descripción de su uso y de su comunidad.
2. Seleccionamos periódicamente proyectos según su impacto, el número de usuarios y la disponibilidad de nuestro equipo.
3. Realizamos una revisión de seguridad (revisión de código, pruebas sobre la aplicación o ambas) y reportamos los hallazgos de forma privada a los mantenedores.
4. Una vez corregidos, publicamos el advisory coordinadamente si el proyecto está de acuerdo.

Entre los proyectos que hemos revisado bajo esta iniciativa están plataformas como ZenCart, MantisBT, Croogo y OpenConf, cuyos advisories puedes consultar en nuestra sección de advisories.

Si mantienes un proyecto de software libre y te gustaría que lo consideremos, escríbenos.