> Esta traducción se ofrece por comodidad. El texto normativo es el original en inglés.

# Política de seguridad

## Alcance

El Meta-Universo es una **especificación** con herramientas de referencia. Aquí
"seguridad" significa dos cosas:

1. **Seguridad de la especificación**: un fallo en el estándar que permitiría
   atacar a una implementación conforme (por ejemplo un hueco en el
   [Modelo de seguridad](03-federation/Security-Model.md), el
   [Modelo de confianza](03-federation/Trust-Model.md) o las reglas de
   [Consentimiento y divulgación](03-federation/Consent-and-Disclosure.md)).
2. **Seguridad de las herramientas**: un fallo en las herramientas de referencia
   de [`tools/`](tools/).

## Informar de una vulnerabilidad

Informa en privado, por favor. **No** abras una incidencia ni un pull request
públicos por una sospecha de vulnerabilidad.

- Escribe a quienes mantienen el proyecto a **security@orkestron.ai** (o a la
  dirección que figure en la página de avisos de seguridad del repositorio).
- Incluye: el documento o la herramienta afectados, la amenaza y, para asuntos de
  especificación, con qué [amenaza del Modelo de seguridad](03-federation/Security-Model.md)
  (T1-T10) se relaciona o a cuál amplía.

Procuramos acusar recibo con prontitud, acordar un calendario de divulgación y
dar crédito a quienes deseen ser mencionados.

## Tramitación

Las correcciones de seguridad de la especificación se tramitan como Solicitudes
de cambio **Correctivas**, con prioridad y una nota de migración clara allí donde
cambie el comportamiento. Las amenazas confirmadas se incorporan a la tabla de
amenazas del [Modelo de seguridad](03-federation/Security-Model.md) y al
[Kit de pruebas semánticas](tests/).