1. Ámbito de las Pruebas y Laboratorios Autorizados
La totalidad de los procedimientos técnicos, análisis de vulnerabilidades, comandos de explotación y capturas de pantalla documentados en este sitio web han sido desarrollados exclusiva y estrictamente dentro de entornos de entrenamiento y laboratorios autorizados. Esto comprende:
- Máquinas y retos retirados (retired machines) de plataformas acreditadas como HackTheBox, TryHackMe y VulnHub, respetando sus términos de servicio y políticas de divulgación.
- Entornos virtuales locales propios (Homelab) completamente aislados de redes públicas o corporativas.
Política Estricta de Confidencialidad Profesional: Bajo ninguna circunstancia se publica, referencia, divulga ni insinúa información, nombres, identificadores, métricas, arquitecturas o hallazgos procedentes de clientes o proyectos desarrollados en el ejercicio profesional como auditor de Seguridad de la Información en la firma Big Four.
2. Propósito Educativo y Orientación a la Remediación
El contenido de este portafolio tiene un carácter estrictamente educativo, metodológico y formativo. Su objetivo es evidenciar el criterio de análisis, la correlación entre fallos técnicos y marcos de gobierno corporativo (SOX, ISO/IEC 27001:2022) y el diseño de planes de remediación accionables para equipos de Tecnologías de la Información (TI).
En este portal no se alojan ni proporcionan exploits funcionales listos para su ejecución maliciosa (weaponized exploits) ni herramientas dirigidas a comprometer sistemas ajenos sin consentimiento explícito y formal.
3. Deslinde de Responsabilidad
El autor (Alexander Bohórquez Zamora) no se hace responsable por el uso indebido, negligente o ilícito que terceros puedan realizar de la información, conceptos teóricos o herramientas expuestos en este sitio. La realización de actividades de escaneo, intrusión o pruebas de estrés sin autorización previa, escrita y legal del propietario del sistema constituye un delito en la mayoría de jurisdicciones.
En la República de Colombia, tales conductas están tipificadas y sancionadas por la Ley 1273 de 2009 (De la protección de la información y de los datos) y demás normatividad concordante.
4. Principios de Divulgación Responsable
Cualquier vulnerabilidad de día cero (0-day) o hallazgo imprevisto descubierto en software de terceros durante ejercicios de investigación es canalizado a través de los programas oficiales de Divulgación Coordinada de Vulnerabilidades (CVD) del fabricante o mediante el programa de Bug Bounty correspondiente, asegurando que los parches de seguridad sean emitidos antes de cualquier mención pública.