01 / Named source
Cwtch
Open Privacy Research Society
Las notas de Cwtch 1.17.2 agradecen a Eduardo Camarillo por reportar varios problemas de seguridad corregidos en esa versión.
Atribuciones públicas
de seguridad
Un registro enlazado a fuentes de reconocimientos publicados por proyectos externos y de la evidencia de remediación relacionada.
Esta página excluye trabajo autopublicado y evaluaciones de proyectos de Profullstack. La inclusión se basa en evidencia pública de primera parte, no en asociaciones inferidas.
Verified 02 October 2026
Divulgaciones independientes / reconocimientos de proyectos
Cada entrada remite a una fuente publicada por el proyecto que nombra explícitamente a Eduardo Camarillo.
02 / Named source
StealthRelay
Olib AI
El proyecto atribuye a Eduardo Camarillo dos reportes: una evasión de política mediante IPv6 con IPv4 mapeado y la exposición de la página de reclamación en el listener de salud y métricas. Ambos fueron corregidos en v0.5.3.
03 / Named source
PrivacyNotes.app
Lifetime Labs
El proyecto reconoce una revisión no solicitada de Eduardo Camarillo y resume seis defectos y una limitación documentada. Cuatro defectos fueron corregidos en v0.522.1; el registro también consigna una corrección al modelo de amenazas y una limitación residual aceptada.
El informe completo conserva la taxonomía del investigador. El reconocimiento del proyecto usa su propio conteo público. No se reclaman aquí los avisos atribuidos a otros investigadores en el mismo SECURITY.md.
Vínculo entre aviso y remediación
Atribución vinculada al perfil de GitHub
Phase Console
GHSA-68r4-53vq-4fqm · v2.73.2El advisory GHSA-68r4-53vq-4fqm registra un crédito de reporter para Noir0x63. El vínculo con la cuenta actual Noir-0x63 no queda demostrado por ese identificador público.
Criterio de verificación
Reconocimiento nominal. Una fuente del proyecto identifica explícitamente al investigador y vincula su nombre con el trabajo de seguridad reportado.
Vínculo de remediación. Los registros públicos conectan un aviso con una corrección y una versión, pero no se presentan como crédito personal sin una fuente nominal confirmada.