Solo la versión en producción del sitio (rama main) recibe actualizaciones de seguridad.
Si descubres una vulnerabilidad de seguridad, no abras un issue público. Envía un reporte privado a:
Incluye en tu reporte:
- Descripción del problema y su posible impacto
- Pasos para reproducirlo
- Cualquier prueba de concepto o capturas relevantes
Nos comprometemos a responder en un plazo de 72 horas y a mantenerte informado del proceso de resolución. Una vez corregida la vulnerabilidad, la divulgaremos públicamente con el crédito correspondiente si así lo deseas.
Agradecemos el reporte responsable y la colaboración de la comunidad para mantener este proyecto seguro.