En la neCyberWiki estamos comprometidos con un entorno respetuoso, legal y ético en todas nuestras actividades relacionadas con la ciberseguridad. Nuestro propósito es fomentar el aprendizaje, la colaboración y la práctica responsable, siempre respetando el marco legal vigente. Consulta “Ética en la Ciberseguridad” para más información.
Principios Éticos y Legales
- La ética y la legalidad son pilares fundamentales: todas las acciones deben realizarse dentro de los límites legales aplicables y respetando los derechos de terceros.
- La neCyberWiki promueve la protección, no la explotación: el objetivo es fortalecer la seguridad, no causar daño ni aprovechar debilidades fuera del marco legal permitido.
- Solo se deben realizar pruebas en entornos controlados, con permiso formal y documentado; en caso contrario, no ejecutar ninguna acción que pueda comprometer sistemas o datos.
- Define y respeta los mínimos éticos, legales y operativos antes de aplicar técnicas ofensivas o defensivas. La protección de activos y sistemas debe estar siempre por encima de cualquier experimento técnico.
- La confidencialidad, integridad y disponibilidad son valores irrenunciables; debe garantizarse el acceso autorizado, la integridad de los datos y la operatividad de los servicios cuando sean necesarios.
Reglas para la Participación
- La participación debe ser respetuosa, inclusiva y segura para todos los miembros, sin discriminación por género, raza, orientación sexual, discapacidad o cualquier otra condición.
- Se debe informar y documentar claramente el alcance y los permisos de cualquier actividad relacionada con ciberseguridad.
- Queda prohibida cualquier actividad que viole leyes, políticas institucionales o que cause daño a personas, organizaciones o infraestructuras.
- Evita el uso de datos reales cuando no sea estrictamente necesario y siempre con consentimiento expreso.
- Conserva evidencia y registros de las pruebas realizadas para garantizar transparencia y responsabilidad.
- En caso de hallar vulnerabilidades en activos autorizados, repórtalas por los canales oficiales correspondientes y sigue buenas prácticas de divulgación responsable.
Reportes y Consecuencias
- Cualquier comportamiento que viole este código debe ser reportado a los administradores de la neCyberWiki a través del correo: netenebrae@duck.com.
- Los reportes serán tratados con confidencialidad y seriedad, y se evaluarán para tomar las medidas correspondientes.
- Las consecuencias por incumplimiento pueden incluir advertencias, suspensión o exclusión de la comunidad, y en casos graves, acciones legales conforme a la legislación vigente.
Responsabilidad Legal y Seguridad
- Cada participante es responsable de cumplir con las leyes locales e internacionales aplicables en materia de ciberseguridad.
- Está prohibido realizar pruebas o acciones no autorizadas en sistemas productivos o sin explícito consentimiento.
- Se recomienda crear y/o utilizar entornos aislados para pruebas, con respaldos y planes de recuperación ante posibles daños.