Sondeo de canales públicos de divulgación responsable de vulnerabilidades — conforme a buenas prácticas de RFC 9116 y A.5.24 ISO 27002:2022.