Seguridad

Reporta problemas de forma responsable y privada.

No publiques pruebas, credenciales, tokens ni detalles que permitan reproducir un abuso antes de que el problema sea revisado.

Qué reportar

  • Exposición de información sensible en contenido público.
  • Enlaces oficiales alterados o suplantación del proyecto.
  • Fallos que permitan acceso no autorizado o ejecución no prevista.
  • Problemas de actualización, recuperación o aislamiento con impacto de seguridad.

Qué incluir

  • Descripción clara del comportamiento observado.
  • Versión afectada y plataforma.
  • Pasos mínimos, seguros y sanitizados para reproducirlo.
  • Impacto potencial y evidencia sin secretos reales.

Canales oficiales

Puedes contactar de forma privada a cualquiera de los administradores:

Divulgación coordinada

Se solicita tiempo razonable para analizar, corregir y distribuir una solución antes de publicar detalles técnicos.

Los administradores oficiales nunca deben pedirte contraseñas, claves privadas o tokens completos para recibir un reporte inicial.