Repara tus cosas

Guías de reparación

Aprende a reparar algo con nuestras guías paso a paso.

Aplicación

Tu ayudante de reparación de bolsillo.

FixBot

El simpático asistente de reparación de la IA.

Reparabilidad

Descubre por qué los productos reparables tienen sentido.

Desmontajes

Echa un vistazo a los últimos gadgets.
Comunidad

Foro de respuestas

Comparte soluciones y consigue ayuda de un amigo.

Encuentra tu comunidad

Encuentra equipos, eventos y compañeros fixers.

Ayuda

Ayuda a que los conocimientos sobre reparación sean gratuitos y accesibles para todos.

Right to Repair

Consulta más sobre el movimiento del "Derecho a reparar" y cómo convertirte en un defensor del mismo.
Tienda

Destacado

Partes y herramientas de alta calidad respaldadas por nuestra garantía perpetua.

Herramientas

Elige de nuestra amplia selección de herramientas de precisión.

Partes

Selecciona partes respaldadas por nuestra garantía de calidad.

Baterías del iPhone

Baterías probadas y garantizadas, además de un kit con todo lo que necesitas.
Divulgación responsable de vulnerabilidades de seguridad
Índice

Divulgación responsable de vulnerabilidades de seguridad

Trabajamos con la comunidad de seguridad para hacer que iFixit sea seguro para todo el mundo.

Cómo informar de problemas de seguridad

Si has descubierto una vulnerabilidad de seguridad, agradecemos tu ayuda para comunicárnosla de manera responsable.

Trabajaremos contigo para asegurarnos de que entendemos el alcance del problema y que abordamos tu inquietud por completo. Si crees que has descubierto una vulnerabilidad o tienes un incidente de seguridad que informar, envía un correo electrónico a security@ifixit.com. Incluye un resumen detallado del problema que has descubierto. Asegúrate de incluir una dirección de correo electrónico donde podamos contactar contigo en caso de que necesitemos más información.

Código de conducta

Actúa de buena fe en relación con la privacidad y los datos de nuestras comunidades durante tu divulgación. Al probar vulnerabilidades, por favor, no insertes código de prueba en guías públicas populares ni en hilos. Estas guías son utilizadas por miles de personas diariamente, y alterar su experiencia al probar vulnerabilidades es perjudicial.

Por favor, siempre crea una guía nueva o haz una pregunta nueva. Si esas acciones no son posibles, elimina todas las guías, comentarios y publicaciones cuando hayas terminado tus pruebas y tu informe.

No tomaremos medidas legales ni administrativas contra ti ni contra tu cuenta si actúas en consecuencia: los investigadores de seguridad de sombrero blanco siempre son apreciados.

Programa de recompensas por errores (Bug Bounty)

Nos complace dar reconocimiento a las personas que informan sobre vulnerabilidades de seguridad válidas. Para ser elegible para obtener crédito en esta página y un certificado de regalo de iFixit, debes:

  • Ser la primera persona en divulgar el error de manera responsable.
  • Informar sobre un error que pueda comprometer los datos privados de nuestros usuarios, eludir las protecciones del sistema o permitir el acceso a un sistema dentro de nuestra infraestructura.
  • Incluir pasos de reproducción específicos para iFixit con URL, puntos finales (endpoints), etc., exactos.

Por favor, informa sobre:

  • Cross-Site Scripting (XSS) persistente
  • Cross-Site Request Forgery (CSRF/XSRF)
  • Autenticación rota
  • Elusión de los modelos de privacidad y permisos de nuestro framework
  • Ejecución remota de código

Por favor, no informes sobre:

  • Versiones obsoletas de WordPress sin vulnerabilidades conocidas
  • Enumeración de nombres de usuario
  • Self-XSS
  • Falta de registros SPF de DNS
  • Problemas de seguridad en subdominios, como createsend.ifixit.com, gestionados por servicios de terceros
  • Recomendaciones de «buenas prácticas» de políticas de contraseñas
  • Falta de verificación de correo electrónico
  • Vulnerabilidades que requieren acceso privilegiado preexistente a los datos del usuario (p. ej., cookies de sesión, contraseñas filtradas, etc.).
Importante

Debido a un aumento reciente y significativo en los informes automatizados, generados por IA y de bajo esfuerzo —especialmente aquellos que marcan buenas prácticas genéricas o problemas identificados mediante herramientas de “escáner de seguridad” públicas—, ya no podemos responder a todos los envíos. Si tu informe no demuestra una vulnerabilidad de seguridad específica y real con un impacto tangible o una ruta clara hacia la explotación, es posible que no recibas una respuesta.

Nuestro equipo de seguridad evaluará cada error para determinar si califica. Hacemos lo posible por responder a tus informes de manera oportuna. Nuestro objetivo es responder en un plazo de 3 días hábiles, aunque algunos informes tardan más que otros en investigarse. Solo respondemos durante el horario laboral (de 9 a. m. a 5 p. m. PST, de lunes a viernes, exceptuando días festivos).

¡Gracias!

Gracias por tu ayuda para mantener la comunidad de iFixit segura. Lo apreciamos mucho.

Estas son las personas que han divulgado responsablemente vulnerabilidades verificadas en el pasado:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Ver Estadísticas:

Ultimas 24 horas: 6

Ultimos 7 días: 44

Ultimos 30 días: 237

Todo El Tiempo: 33,615