NTFSToolSeguridad en NTFSTool
La seguridad es un compromiso central de NTFSTool. Lee y escribe unidades NTFS en tu Mac sin extensión de kernel, sin reducir la configuración de seguridad y con un código que cualquiera puede leer.
- Notarizado por Apple
- Sin extensión de kernel
- Código abierto MIT
- App Sandbox
- Respuesta en 72 horas
Fecha de entrada en vigor: 2 de noviembre de 2026
Si esta traducción difiere de la versión en inglés, prevalecerá la versión en inglés.
Por qué puedes confiar en NTFSTool
Publicamos NTFSTool desde 2020. Elegimos un diseño en el que un problema del driver se queda dentro del driver, publicamos el código fuente para que no tengas que fiarte solo de nuestra palabra y respondemos a los informes de seguridad en un plazo de 72 horas.
Sin extensión de kernel
El NTFSTool actual no usa ninguna extensión de kernel. Durante unos cuatro años NTFSTool publicó versiones con extensión de kernel, y abandonamos ese enfoque: con los drivers de NTFSTool, un problema se queda dentro del driver en lugar de llegar al núcleo de macOS.
Sin modo de recuperación, sin seguridad reducida, sin cambios en SIP, y Apple Pay sigue funcionando.
Código abierto en GitHub
La app, el módulo de sistema de archivos FSKit y el código de enlace del driver están en GitHub con licencia MIT (más de 4.000 estrellas). Lee el código y compila la app tú mismo.
Edición gratuita en sandbox
La edición gratuita de la Mac App Store pasa por la App Review de Apple y se ejecuta en la App Sandbox de macOS. La edición de código abierto no realiza ninguna solicitud de red.
Seguro por defecto
Si Windows dejó una unidad en hibernación o el Inicio rápido está activado, NTFSTool la monta en solo lectura y te explica cómo solucionarlo en lugar de poner en riesgo tus datos. NTFSTool verifica las escrituras, y Pro comprueba las unidades antes de repararlas.
Además: NTFSTool Pro está notarizado por Apple. NTFSTool es principalmente una utilidad local; en la mayoría de los casos, funciona en tu dispositivo sin subir tus archivos ni el contenido de tus discos a nuestros servidores. Los informes de diagnóstico nunca incluyen el contenido de tus archivos; consulta la Política de privacidad.
Código abierto en GitHub
- La edición de código abierto está en github.com/ntfstool/ntfstool bajo la licencia MIT. Su última versión es la v5.0.4 y el proyecto tiene más de 4.000 estrellas.
- La app, el módulo de sistema de archivos FSKit y el código de enlace del driver son de código abierto con licencia MIT. El motor NTFS (libntfstool-driver) se incluye en el repositorio como biblioteca precompilada.
- Cualquiera puede leer este código y compilar la app desde el código fuente: el README explica los pasos y el comando de compilación es
make app. - La edición de código abierto deriva del NTFSTool gratuito de la Mac App Store y comparte su arquitectura. NTFSTool Pro comparte el mismo motor NTFS y el mismo módulo FSKit que la edición de código abierto.
- La edición de código abierto no realiza solicitudes de red, y los entitlements de la app contienen solo la App Sandbox.
- Pro es una app comercial independiente con su propia licencia y activación; comparte el mismo motor NTFS y el mismo módulo FSKit que la edición de código abierto.
Cómo gestionamos un informe
- InformeEnvíanos los detalles por correo electrónico.
- Confirmación en 72 horasTe responde una persona real por correo electrónico.
- Evaluación y reproducciónTe mantenemos informado del progreso.
- Corrección y publicaciónPublicamos una actualización y seguimos manteniendo el software.
- Agradecimiento y recompensaReconocimiento si lo deseas, y códigos de licencia de Pro.
No prometemos un plazo fijo de corrección, porque depende del problema. Danos un tiempo razonable para corregirlo antes de divulgarlo, normalmente hasta 90 días, y acordaremos contigo la fecha de divulgación.
Informar de una vulnerabilidad
Escribe a service@ntfstool.com con un asunto que empiece por [Security]. Incluye:
- el producto y la versión afectados (por ejemplo, NTFSTool Pro y su número de versión, o la edición de la Mac App Store) y tu versión de macOS;
- los pasos para reproducir el problema;
- el impacto, con tus propias palabras;
- opcionalmente, una prueba de concepto (PoC).
Nuestro archivo de contacto legible por máquina está en /.well-known/security.txt.
Dentro del alcance
- NTFSTool Pro y sus drivers integrados y su módulo FSKit;
- la edición gratuita de NTFSTool en la Mac App Store y la edición de código abierto en GitHub;
- ntfstool.com y sus endpoints de licencia, activación y pago.
Fuera del alcance
- la ingeniería social o el phishing dirigidos a nuestro equipo o a nuestros usuarios;
- la denegación de servicio y las pruebas de carga o de estrés;
- el spam;
- los propios servicios de terceros, como Payhip, Waffo y Creem;
- los problemas que requieren acceso físico a un Mac desbloqueado;
- los resultados de escáneres automáticos sin una PoC funcional;
- los problemas que ya son públicos o que ya conocemos.
Reglas
- Haz pruebas solo en tus propios dispositivos y cuentas.
- No accedas a datos de otras personas ni los modifiques o destruyas.
- No divulgues el problema públicamente antes de que lo hayamos corregido.
Investigación de buena fe
Si cumples esta política y actúas de buena fe, no emprenderemos acciones legales contra ti por tu investigación y colaboraremos contigo para entender y resolver el problema.
Recompensas de seguridad
Preferimos pagar por un informe de error antes que perder la confianza de un usuario.
NTFSTool trabaja con tus unidades, así que queremos tener de nuestro lado a quienes lo examinan más a fondo. Cuando nos ayudas a hacerlo más seguro, te lo agradecemos con el propio producto.
- Por cada vulnerabilidad válida que aceptemos, te damos de 1 a 10 códigos de activación de la Licencia de por vida de NTFSTool Pro. Decidimos la cantidad según la gravedad.
- Solo se recompensa a la primera persona que informe de cada vulnerabilidad distinta.
- Las recompensas son códigos de licencia, no dinero en efectivo.
- Los informes duplicados, los problemas fuera del alcance y los problemas que no podamos reproducir no son elegibles.
- Si lo deseas, te mencionaremos por tu nombre en nuestros agradecimientos. Solo lo hacemos con tu consentimiento.
Preguntas frecuentes
¿Con qué rapidez responde NTFSTool a un informe de seguridad?
Te respondemos por correo electrónico en un plazo de 72 horas desde que recibimos tu informe para confirmarlo, y después te mantenemos informado del progreso. No prometemos un plazo fijo de corrección, porque depende del problema.
¿NTFSTool usa una extensión de kernel?
No. El NTFSTool actual no usa ninguna extensión de kernel y nunca te pide arrancar en modo de recuperación ni reducir la configuración de seguridad de tu Mac. Un problema dentro de un driver se queda dentro del driver.
¿NTFSTool es de código abierto?
Sí. La app, el módulo de sistema de archivos FSKit y el código de enlace del driver son de código abierto con licencia MIT en GitHub, en github.com/ntfstool/ntfstool, y cualquiera puede leerlos o compilar la app por su cuenta. El motor NTFS (libntfstool-driver) se incluye como biblioteca precompilada. NTFSTool Pro comparte el mismo motor NTFS y el mismo módulo FSKit que la edición de código abierto.
¿NTFSTool está notarizado por Apple?
Sí. NTFSTool Pro está notarizado por Apple. La edición gratuita de la Mac App Store pasa por la App Review de Apple y se ejecuta en la App Sandbox de macOS.
¿NTFSTool sube mis archivos?
NTFSTool es principalmente una utilidad local. En la mayoría de los casos funciona en tu dispositivo sin subir tus archivos ni el contenido de tus discos a nuestros servidores. Los informes de diagnóstico nunca incluyen el contenido de tus archivos.
¿Qué obtengo por informar de una vulnerabilidad?
Si aceptamos una vulnerabilidad válida, recibes de 1 a 10 códigos de activación de la Licencia de por vida de NTFSTool Pro, según la gravedad que determinemos. Las recompensas son códigos de licencia, no dinero en efectivo.
¿Cómo informo de un problema de seguridad?
Escribe a service@ntfstool.com con un asunto que empiece por [Security]. Incluye el producto y la versión afectados, los pasos para reproducirlo, el impacto y, opcionalmente, una prueba de concepto.
¿Puedo divulgar el problema públicamente?
Danos un tiempo razonable para corregirlo antes de divulgarlo, normalmente hasta 90 días. Acordaremos contigo la fecha de divulgación.
Relacionado: Política de privacidad · Términos del servicio · Acuerdo de licencia