Información para residentes
Seguridad y reporte de vulnerabilidades
Cómo protege Spruce los datos cívicos y cómo informar una vulnerabilidad de forma segura.
Última actualización: 2026-08-29
Límite de seguridad
Spruce está diseñado con entornos separados, acceso mínimo, cifrado, comandos auditables, límites de uso, clasificación, interruptores, copias de seguridad y restauración compatible con eliminación. Las pruebas locales no sustituyen una revisión independiente.
Informe una vulnerabilidad
Envíe una descripción, URL o versión, pasos y posible impacto. No incluya datos reales de residentes, evidencia privada, tokens ni pruebas destructivas. Deténgase si pudiera acceder a datos de otra persona, cambiar estado cívico, publicar o interrumpir el servicio.
Manejo de buena fe
Spruce investigará bajo la meta de cobertura publicada. Una promesa formal de puerto seguro requiere aprobación jurídica y no nace de este borrador.