Independencia
Las decisiones editoriales en Conisec las toma el equipo editorial. Ningún anunciante, patrocinador, socio de afiliación ni entidad cubierta influye en qué cubrimos, en cómo caracterizamos un incidente o en si publicamos una corrección.
Conflictos de interés
Quienes escriben aquí declaran las posiciones que mantienen en cualquier activo, protocolo o empresa sobre los que escriben, así como cualquier relación comercial o de asesoría con una entidad cubierta o un proveedor de seguridad. Las declaraciones aparecen al inicio del artículo, no en una nota al pie.
Proveedores de seguridad
La cobertura de productos de seguridad se etiqueta como tal, y cualquier relación comercial se declara. No publicamos marketing de proveedores presentado como advertencia de seguridad. Una publicación que fabrica miedo para vender un producto hace justo lo contrario de aquello para lo que existe esta.
Contenido comercial
El contenido patrocinado se etiqueta como PATROCINADO, se distingue visualmente del editorial y queda excluido de nuestro sitemap de noticias. Nunca aparece en la página de un incidente ni en una página con una advertencia activa. Véase nuestra divulgación de afiliación.
Fuentes y confidencialidad
Protegemos la identidad de las fuentes que piden confidencialidad. No publicamos información personal sobre personas que no sean figuras públicas actuando en calidad pública, y no reproducimos datos personales filtrados en una brecha.
Posiciones personales y conflictos
Quien escribe aquí declara las posiciones que podrían verse razonablemente afectadas por lo que cubre, y no escribe sobre una posición que mantiene de un modo calculado para moverla. Nadie opera basándose en una información antes de que se publique.
Cuando un conflicto no puede evitarse —alguien mantiene una posición en un activo central para un incidente—, la pieza se reasigna en lugar de declararse y publicarse igualmente. Una línea de declaración no sustituye a no tener el conflicto.
Regalos, viajes y acceso
No aceptamos viajes pagados, alojamiento, invitaciones a eventos, hardware, fichas, plazas en listas de acceso ni airdrops de empresas que cubrimos. El hardware de prueba, si alguna vez se acepta, se devuelve o se paga a precio de mercado.
El acceso no es moneda de cambio. No aceptamos un enfoque favorable, la aprobación previa de un texto ni condiciones de embargo que limiten lo que podemos concluir a cambio de una entrevista o de un adelanto.
Fuentes y anonimato
El anonimato se concede cuando una fuente identificada correría un riesgo real, no como comodidad para quien preferiría no ser citado. Cuando lo concedemos, explicamos en la pieza por qué se concedió y qué hicimos para contrastar la afirmación. Una afirmación anónima que no podamos corroborar con un documento o con una segunda fuente no sostiene por sí sola una información.
Herramientas y responsabilidad
Aquí hay software que ayuda a redactar, estructurar y comprobar el trabajo, como ocurre hoy en la mayoría de las redacciones. Eso no cambia dónde reside la responsabilidad: ninguna afirmación se publica hasta que una persona la ha contrastado con la fuente primaria, y la firma de la página responde por ella. Cuando una página lleva la firma claramente identificada de la redacción en lugar del nombre de una persona, se explica en nuestras directrices editoriales: señala un registro factual recopilado, no la ausencia de una persona editora.
Qué no publicaremos
- Una cifra de pérdidas, un CVE, una fecha o una declaración de un regulador que no podamos rastrear hasta una fuente primaria.
- Una URL de recuperación, de revocación o de «comprobación» que no hayamos verificado con el canal oficial del propio proyecto: la forma más segura de perjudicar a alguien después de un incidente.
- Instrucciones para mover fondos, revocar una autorización concreta o interactuar con la dirección de un contrato. Describimos lo observable; actuar sobre ello es decisión de quien lee.
- Cualquier cosa pagada. Véase nuestra divulgación de afiliación.