Qué es cert.gt
El punto público de referencia en Guatemala para reportar incidentes, consultar estadísticas nacionales de amenazas y descargar recursos gratuitos.
Es una iniciativa privada y comunitaria. No es una entidad gubernamental, no ejerce funciones de autoridad pública ni regulatoria, y no es el CSIRT-GT que propone la iniciativa de ley 6771. Está abierta a colaborar con él cuando exista.
Reportar un incidente nunca tendrá costo.
Quién lo opera
Devel Group impulsa y opera cert.gt como patrocinador fundador. Su equipo DSOC-CERT es miembro de FIRST, el foro mundial de equipos de respuesta a incidentes, desde marzo de 2021.
Se propone un consejo asesor independiente con banca, un proveedor de internet, una universidad, OWASP Guatemala y sociedad civil.
Privacidad
- Puedes reportar de forma anónima; tus datos nunca se comparten sin tu consentimiento.
- De los sensores sólo se guardan las IPs atacantes y metadatos del ataque, nunca tráfico de quien los aloja.
- Aplicamos como estándar voluntario los principios de minimización, consentimiento y borrado a pedido.
- Todo lo que se comparte con terceros lleva marca TLP.
Contacto
Incidentes: incidentes@cert.gt o el formulario de reporte.
Se publicará antes del lanzamiento
- RFC 2350 (perfil del equipo)
- Llave PGP para correo cifrado
- security.txt y programa de divulgación responsable
- Política de privacidad completa