En el proyecto Zerho (glastor-core/zerho), desarrollado por GLASTOR-DEV (división de
desarrollo de GLASTOR®), la seguridad del software y la protección de la cadena de suministro son
prioridades fundamentales.
Mantenemos actualizaciones de seguridad activas para las versiones estables de Zerho:
| Versión | Estado de Soporte | Tipo de Soporte |
|---|---|---|
1.5.x |
✅ | Soporte activo y parches inmediatos |
1.x |
✅ | Soporte activo y parches de seguridad |
< 1.0 |
❌ No soportada | Fin de ciclo de vida (EOL) |
Si descubres una vulnerabilidad de seguridad o un fallo que comprometa la integridad de Zerho, su sandbox de ejecución o sus endpoints perimetrales, te solicitamos no abrir un issue público. En su lugar, activa nuestro protocolo de divulgación coordinada:
Accede directamente a la herramienta oficial de GitHub: 👉 Reportar vulnerabilidad privada en Zerho
Envía los detalles técnicos a nuestro canal de integridad: 📧 glastor.info@gmail.com
Para acelerar el triaje y la mitigación, incluye:
- Descripción clara del fallo o vector de ataque (ej. escape de sandbox en el playground, vulnerabilidad en el parser Markdown o inyección en endpoints de IA).
- Pasos mínimos de reproducción o repositorio de prueba conceptual (PoC).
- Impacto potencial en producción.
- Código sugerido de mitigación o parche (si está disponible).
- Acuse de recibo: Menos de 48 horas laborales.
- Evaluación y confirmación: Menos de 5 días hábiles.
- Publicación del parche y Advisory: Divulgación coordinada una vez que la versión con la solución esté disponible para todos los usuarios.
Agradecemos profundamente el compromiso de la comunidad y los investigadores de seguridad que colaboran en hacer de Zerho un estándar seguro para todos.