Actualmente se da soporte de seguridad a la rama principal activa.
Si detectas una vulnerabilidad:
- No abras un issue publico con detalles explotables.
- Reporta de forma privada al mantenedor del repositorio.
- Incluye pasos para reproducir, impacto estimado y entorno.
- Configuraciones de red/robot deben mantenerse locales (
config.local.json). - No incluir credenciales, tokens ni endpoints privados en commits.
- Revisar dependencias periodicamente para actualizaciones de seguridad.