# Política de seguridad

## Versiones soportadas

**TODAS** las versiones de Práctico Framework liberadas desde el año 2012 cuentan con actualizaciones de seguridad.

Cualquier actualización de seguridad se encuentra siempre disponible mediante la [aplicación de parches incrementales](https://github.com/unix4you2/practico/wiki/2.-Empezando-con-Pr%C3%A1ctico#243-proceso-de-aplicaci%C3%B3n-de-parches) que suben entre versiones hasta alcanzar la última versión estable publicada, lo que permite que aplicaciones desarrolladas incluso después de muchos años puedan ser actualizadas a nuevas funcionalidades y plataformas vigentes sin afectación de su funcionamiento.

| Version | Soportada          |
| ------- | ------------------ |
| >=12.11   | :white_check_mark: |

Versiones [Práctico SE](https://www.practico.org/practico-se) fueron soportadas hasta su fusión con las versiones libres (año 2018).  Cualquier usuario o sistema bajo dicha versión puede hacer actualizaciones incrementales a través de los parches publicados para la versión libre.
| Version | Soportada          |
| ------- | ------------------ |
| <=18.2   | :x:                |



## Reporte de vulnerabilidades

Las vulnerabilidades conocidas y parcheadas se encuentran publicadas mediante aviso público en la sección de [Avisos de seguridad](https://github.com/unix4you2/practico/security/advisories).  Se recomienda a todos los usuarios mantener siempre actualizadas sus plataformas a la última versión no sólo por mejoras de funcionalidad sino también por parches de seguridad.

Cualquier vulnerabilidad detectada puede reportarla enviando un correo a unix4you2@gmail.com para hacer la revisión correspondiente, generación de parches de seguridad y publicación de manera controlada y oportuna.
