Este es un proyecto de portafolio/educativo. Solo la rama main recibe correcciones.
No abras un issue público. Usa el canal privado de GitHub: pestaña Security → Report a vulnerability (GitHub Private Vulnerability Reporting). El reporte solo lo ve la dueña del repositorio.
Incluye, si puedes:
- Descripción del problema y su impacto.
- Pasos para reproducirlo (o una prueba de concepto).
- Versión / commit afectado.
- Confirmación de recepción en un plazo de 5 días hábiles.
- Una evaluación inicial y, si corresponde, un plan de corrección.
- Crédito en el commit o en las notas del cambio, si lo deseas.
Gracias por ayudar a mantener este proyecto seguro.