# Divulgación responsable de vulnerabilidades

> Cómo reportar una vulnerabilidad en productos o servicios de Ironchip y qué compromisos adquiere Ironchip con quien la reporta.

URL: https://docs.ironchip.com/seguridad/divulgacion-responsable/

Si has encontrado una vulnerabilidad en un producto o servicio de Ironchip, te agradecemos que nos la comuniques de forma responsable. Esta página explica cómo hacerlo y qué puedes esperar de Ironchip.

## Cómo reportar una vulnerabilidad

1. Escribe a [security@ironchip.com](mailto:security@ironchip.com).
2. Incluye los detalles necesarios para reproducirla.

Publicamos nuestro `security.txt` en [www.ironchip.com/.well-known/security.txt](https://www.ironchip.com/.well-known/security.txt). Para cualquier otra consulta, usa el contacto general: [info@ironchip.com](mailto:info@ironchip.com).

## Qué compromisos adquiere Ironchip

- El CISO responde en un plazo de 24 a 48 horas.
- El CPO gestiona directamente los errores críticos de los componentes, con notificación proactiva al cliente.

Las certificaciones y el resto de preguntas de seguridad están en [Seguridad y cumplimiento](https://docs.ironchip.com/seguridad/).