# Llamado público a auditar SIVeL

Gracias a Dios desde el &FECHA-ACT; hasta el &FECHA-PROX; podemos ofrecer $90.000 pesos colombianos por cada falla de seguridad encontrada y solucionada en SIVeL &PRY-VERSION; (versión de desarrollo).

Si sumercé pertenece a una organización donde se documentan infracciones al Derecho Internacional Humanitario o violaciones a los Derechos Humanos con versiones de desarrollo de SIVeL l@ invitamos a hacer donaciones para este llamado público de forma que la retribución aumente.

Si sumercé es desarrollador(a) o interesad@ en seguridad informática l@ invitamos a buscar fallas de seguridad en SIVeL, bien experimentando en la instalación de prueba para este llamado, o bien haciendo su propia instalación siguiendo las recomendaciones para el ambiente de ejecución (ver ), o bien auditando las fuentes de dominio público en PHP disponibles en el CVS.

Para reportar cada falla tenga en cuenta:

- Sumercé encontró la falla.

- Cada falla debe ser replicable en la instalación de prueba. Busque tanto en el formulario que no requiere autenticación: ; como en otros módulos que no deberían permitir modificación de datos como usuario `sivel1` y clave `sivel1`: ; o como administrador `adminsivel1` --la misma clave. Esta instalación opera en la plataforma de ejecución recomendada (distribución adJ 4.3pre de OpenBSD, servidor web con SSL en chroot, PostgreSQL con autenticación y hardened PHP) y opera con datos del Banco De Datos de Violencia Política, DH y DIH del CINEP.

- Su reporte debe incluir la metodología que empleó para encontrarla y proponer una solución para las fuentes disponibles en el repositorio CVS (rama HEAD) (ejemplos de auditorías anteriores están disponible con las fuentes en el directorio `doc`).

- Para reportar la falla suscriba una dirección de correo en la lista no moderada sivel-desarrollo y envíe allí su reporte de dominio público (el hecho de reportar una falla en esa lista confirma que su contribución es de dominio público). Para ver los archivos de esa lista por favor suscríbase a sourceforge.net

- Su aporte será evaluado y respondido en la misma lista y en caso de que podamos reproducir la falla, le entregaremos la retribución personalmente o por PayPal o por transferencia bancaria.

- Los datos que no desee publicar en la lista (por ejemplo su nombre) puede enviarlos a Vladimir Támara Patiño vtamara@pasosdeJesus.org o escribiendo por correo postal a Cr 5 #33A-08, Bogotá, Colombia (si requiere enviar información encriptada puede emplear la llave pública PGP disponible en ).

Agradecemos su interés en esta convocatoria pública, cuya versión más reciente está disponible en Lo invitamos a distribuirla solidariamente y sin cambios.