En el proyecto GLASTOR® Strata (glastor-core/strata), desarrollado por GLASTOR-DEV (división de ingeniería de GLASTOR® Core), la seguridad del software, la protección de la cadena de suministro y la integridad del ecosistema Rust son prioridades fundamentales.
Todos los crates de la workspace se compilan con directiva estricta #![forbid(unsafe_code)].
Mantenemos actualizaciones de seguridad activas para las versiones estables de Strata:
| Versión | Estado de Soporte | Tipo de Soporte |
|---|---|---|
0.1.x |
✅ | Soporte activo y parches inmediatos |
< 0.1 |
❌ No soportada | Versiones de desarrollo previas |
Si descubres una vulnerabilidad de seguridad o un fallo que comprometa la integridad de Strata (por ejemplo: evasión del sanitizador de valores arbitrarios de CSS, inyección de scripts, vulnerabilidad de salto de directorio Path Traversal en el inyector de componentes CLI o desbordamiento en FSMs), te solicitamos no abrir un issue público. En su lugar, activa nuestro protocolo de divulgación coordinada:
Accede directamente a la herramienta oficial de GitHub: 👉 Reportar vulnerabilidad privada en Strata
Envía los detalles técnicos a nuestro equipo de seguridad: 📧
Para acelerar el triaje y la mitigación, incluye:
- Descripción clara del vector de ataque o bypass de seguridad.
- Pasos mínimos de reproducción o repositorio de prueba de concepto (PoC).
- Impacto potencial en tiempo de compilación (
build.rs) o en aplicaciones WASM desplegadas. - Parche o mitigación sugerida (si está disponible).
-
Recepción y acuse de recibo inicial:
$\le$ 24 horas hábiles. -
Triaje y evaluación de severidad (CVSS):
$\le$ 48 horas hábiles. - Publicación de parche de seguridad: Prioridad inmediata con aviso público a través de GitHub Security Advisory y crates.io.
© 2026 Andrés Antonio Cardoso — GLASTOR-DEV / GLASTOR® Core Organization.