Gestión de problemas de seguridad
Informe un problema de seguridad
SAP se compromete a identificar y abordar los problema de seguridad que afectan a nuestro software y nuestras soluciones en la nube. Trabajamos continuamente en mejorar nuestros procesos de seguridad. Para informar sobre un potencial problema de seguridad, elija una de las siguientes opciones.
Clientes de SAP
Informe sobre los problemas de seguridad del cliente para encontrar una solución y obtener soporte en tiempo real de un experto.
No clientes (p. ej., investigadores de seguridad)
Para garantizar una divulgación responsable, informe a SAP si usted encuentra una vulnerabilidad de seguridad.
Las vulnerabilidades de seguridad informadas sobre productos de SAP ya sean on-premise, en dispositivos o en la nube, serán reconocidas en nuestro Salón de la Fama:
Formulario para vulnerabilidades de seguridad de un producto
Las vulnerabilidades de seguridad en dominios que son propiedad de SAP (p. ej. help.sap.com) también serán reconocidas en nuestro Salón de la Fama:
Formulario para vulnerabilidades de seguridad de un sitio web
Programa solo por invitación de recompensas por errores de SAP: más información que incluye la lista de productos participantes:
SAP Bug Bounty Program (enlace externo)
Nota: Incluya debajo los detalles del informe según corresponda para que podamos analizar mejor la naturaleza y alcance del problema de seguridad: categoría de problema; versión del producto afectado con paquete de soporte y nivel de parche; condiciones necesarias previas y posteriores para que el exploit funcione; descripción con prueba de concepto o código de exploit; impacto del problema si hay un exploit.
SAP Security Patch Day
Solucione las vulnerabilidades descubiertas en los productos de SAP
Vea las notas de nuestro SAP Security Patch Day mensual para conocer las vulnerabilidades descubiertas en los productos de SAP y aplicar parches para proteger su entorno de SAP.
Únase a nosotros para reconocer a nuestros investigadores de seguridad
Conozca a los investigadores de seguridad que nos ayudan a identificar y resolver vulnerabilidades de seguridad, para que podamos ayudar a mantener la seguridad de nuestros clientes y partners.
Acceso del cliente a la información sobre seguridad
My Trust Center
Visite My Trust Center, un área dentro del SAP Support Portal para el SAP Trust Center que extiende la oferta pública otorgando acceso a políticas de seguridad, marcos, listas de subprocesadores, y más de SAP. Disponible para clientes y partners de SAP con un ID válido de usuario de SAP.
Notas de seguridad de SAP
El portal SAP for Me es el punto de acceso central para clientes y partners que brinda información detallada sobre su porfolio de productos, incluyendo una lista de todas las notas de seguridad.