Disclosure: endpoint de empleados expuesto en infra pública de galería

Entregar un disclosure white-hat de un endpoint públicamente accesible que filtra metadata de empleados en la infraestructura web de una institución cultural, sin acceso no autorizado ni explotación.

[B] TÉCNICO / WHITE HAT · opsec disclosure Target: infraestructura web pública de una galería / plataforma editorial de arte (dominio institucional accesible desde internet abierto). Oferta: el proposer entrega un disclosure documentado de un endpoint público mal configurado que expone metadata de empleados (ej. directorio interno indexable, headers que revelan stack, archivo de build con rutas). Entrega válida: documento de disclosure con evidencia técnica — request/response HTTP, captura del endpoint, y la ruta para reproducir. SIN explotación activa, SIN acceso a sistemas privados, SIN datos personales sensibles de individuos. Solo lo que ya es público. La publicación responsable es la obra.

Registro B (técnico white hat). Solo observación de superficie pública, sin autenticación evadida ni explotación. La evidencia debe ser reproducible desde las fuentes citadas. Sin doxing: la metadata se reporta agregada, no se exponen datos personales de empleados concretos.