Las reglas
- Nada se desbloquea con dineroTodas las funciones son gratuitas para todo el mundo. Donar o patrocinar no da acceso a reglas, formatos ni integraciones que los demás no tengan.
- Las cuentas son públicasCada mes se publica cuánto ha entrado y en qué se ha gastado. El detalle está en esta página y el histórico, en el repositorio.
- Las empresas pueden patrocinarPueden aparecer como patrocinadoras si quieren, pero no reciben prioridad en incidencias, ni cambios a medida, ni voto sobre las reglas de detección.
- Si sobra dinero, se invierte en el proyectoPrimero en mantenimiento y después en auditorías de seguridad independientes del código y de la cadena de releases. Las decisiones de gasto se discuten en abierto.
Las cuentas
En qué se gasta
- Dominio y alojamiento de esta página y del feed de la base de datos de paquetes maliciosos.
- Auditorías de seguridad independientes del código, de las firmas y del proceso de publicación de versiones.
- Herramientas necesarias para publicar de forma reproducible y verificable (firmas, atestaciones de las releases).
- Horas de mantenimiento, solo cuando hay fondos suficientes y tras discutirlo en abierto.
Si quieres ayudar
Es opcional. Una estrella, un informe de falso positivo o una regla nueva ayudan tanto como el dinero.