# ¿Qué es Coordinated Disclosure?

*Desarrollo · Última actualización: 23 de octubre de 2026*

> Coordinated Vulnerability Disclosure

Es el proceso mediante el cual una vulnerabilidad de seguridad se mantiene confidencial hasta que el propietario del sistema toma medidas y luego se anuncia al público de manera planificada.

## Definición

La divulgación coordinada de vulnerabilidades (coordinated disclosure) es un modelo de colaboración entre investigadores de ciberseguridad y fabricantes de software. En lugar de anunciar la vulnerabilidad crítica encontrada directamente a todo el mundo, el investigador primero se la comunica al desarrollador y le concede un plazo razonable para preparar un parche. Una vez publicado el parche, la vulnerabilidad se comparte con el público para animar a los usuarios a actualizar sus sistemas.

***Analogía:** Es similar a que un cerrajero que encuentra un defecto en la cerradura de la puerta de un edificio, en lugar de gritarlo a los ladrones en la calle, primero se lo informe al administrador del edificio y lo informe después de cambiar la cerradura.*

## Cómo funciona

El investigador detecta la vulnerabilidad y envía un informe privado que contiene los detalles técnicos al equipo de seguridad del fabricante. Las partes acuerdan un calendario determinado para la solución. Tan pronto como el fabricante prepara y publica el parche o al final del período acordado, el hallazgo se divulga oficialmente.

## Dónde se usa

Se aplica en investigaciones de ciberseguridad responsable, programas de recompensas por errores (bug bounty) y en los procesos de seguridad de las grandes empresas tecnológicas.

## Suele confundirse con

Se confunde con la divulgación completa (full disclosure). En la divulgación completa, la vulnerabilidad se anuncia directamente al público sin tomar ninguna medida; en la divulgación coordinada, primero se espera el parche.

## Preguntas y respuestas

**¿Qué pasa si la empresa no corrige la vulnerabilidad?**

Los investigadores suelen reservarse el derecho de divulgar la vulnerabilidad al público después de un período razonable de 60 o 90 días con el fin de proteger a los usuarios.

**¿En qué se diferencia este proceso de los ataques de piratas informáticos?**

El investigador no abusa de la vulnerabilidad ni obtiene beneficios, sino que coopera con el fabricante para proteger el sistema y hacerlo seguro.

## Términos relacionados

- [Zero-day Exploit](https://trescout.com/es/dictionary/zero-day/)
- [Vulnerability Scanning](https://trescout.com/es/dictionary/vulnerability-scanning/)
- [Patch](https://trescout.com/es/dictionary/patch/)
- [Penetration Testing](https://trescout.com/es/dictionary/penetration-testing/)
- [Exploit](https://trescout.com/es/dictionary/exploit/)

Esta explicación se redactó en lenguaje sencillo para TreScout con IA y se **tradujo automáticamente** del original en turco · prevalece la versión turca. Si algo le parece erróneo o incompleto, escriba a [hello@trescout.com](mailto:hello@trescout.com). [Leer en turco →](https://trescout.com/dictionary/coordinated-disclosure/)

---
Fuente: TreScout Glosario · https://trescout.com/es/dictionary/coordinated-disclosure/