Establece una fecha límite de divulgación que no puedes posponer
Actualizado el
En la divulgación coordinada, acuerdas con un proveedor cuándo publicar un informe de seguridad. Cualquiera de las partes puede pedir que se cambie esa fecha.
Con Postdate compartes un mensaje y archivos en un solo enlace que se abre a la hora que elijas. Con Basic, Postdate guarda la clave hasta entonces; con Timelock, la clave necesita un número aleatorio que drand publicará a la hora prevista.
Envíalo antes de que se abra
Le das a un proveedor 90 días para solucionar un problema. Alrededor del día 80, piden más tiempo y luego vuelven a pedirlo. Tienes que decidir si quieres cumplir con la fecha límite cada vez.
Publica el enlace ahora. Nadie puede leer el informe a través del enlace antes de la fecha acordada. Entonces cualquiera que tenga el enlace podrá leerlo. Postdate hace que el informe sea legible cuando se abre. Debes compartir el enlace públicamente para publicarlo.
Elige el tipo de bloqueo
Timelock. Timelock usa drand, una red que publica números aleatorios públicos cada tres segundos. Tu Postdate necesita un número futuro para abrirse. Depende de que los operadores drand publiquen ese número a tiempo. No puedes eliminar ni posponer el mensaje. Ninguna cerradura tiene la opción de abrirse temprano.
Timelock cuesta 3 USD por Postdate. Cubre fechas de apertura de hasta un año y hasta 100 MB, incluidos el cifrado y el empaquetado de archivos. La apertura depende de que drand y Postdate estén disponibles, y de que el cifrado siga siendo seguro. Los remitentes pueden conservar copias originales. Además, un Postdate puede caducar o ser eliminado por abuso. Ves el precio antes de crear el enlace. Más información sobre Timelock.
Crea tu Postdate
-
01
Escribe el aviso con todos los detalles técnicos.
-
02
Establece la hora de apertura en la fecha de divulgación acordada.
-
03
Elige Timelock para que la fecha no se pueda mover.
-
04
Publica el enlace ahora y envíalo también al proveedor.
Crear un nuevo Postdate Timelock: 3 USD. Sin enlace de eliminación.
Preguntas frecuentes
¿Qué pasa si el proveedor aplica el parche antes de tiempo?
El informe aún se abre en la fecha original. Publicar después de que el proveedor solucione el problema es el resultado habitual.
¿Qué pasa si el proveedor necesita más tiempo?
No puedes posponer un mensaje Timelock. Con Basic, elimina el mensaje antes de que se abra. Luego crea un nuevo mensaje para una fecha posterior. Esto te permite ampliar el plazo, por lo que la fecha original ya no está garantizada.
¿El proveedor ve el informe antes de la fecha límite?
Envía el informe por separado si el proveedor lo necesita antes de la fecha límite. La mayoría de los procesos de divulgación requieren esto. El enlace Postdate establece cuándo otros pueden leer el informe.
Más ejemplos
Programar el fin del embargo de un aviso de seguridad, Entregar un informe de pentest en una fecha determinada
Explora todos los ejemplos o lee sobre Postdate.