Gracias por ayudar a mantener seguros este repositorio y los proyectos relacionados.
Informe las vulnerabilidades de forma privada. No abra un issue público ni discuta detalles en foros públicos.
Use el informe privado de vulnerabilidades de GitHub:
- Abra la pestaña Security del repositorio.
- Seleccione Report a vulnerability (Informar una vulnerabilidad).
- Describa el problema, los pasos para reproducirlo y el impacto potencial.
Los siguientes plazos son objetivos, no una garantía:
| Etapa | Objetivo |
|---|---|
| Acuse de recibo | En un plazo de 5 días hábiles |
| Evaluación inicial | En un plazo de 10 días hábiles |
| Actualización de seguimiento | Según sea necesario mientras se investiga |
Los tiempos pueden variar según la complejidad y la disponibilidad.
Solo se admite la rama predeterminada más reciente (main). Las ramas o etiquetas anteriores no reciben correcciones de seguridad de forma habitual.
Se aprecian informes relacionados con:
- Divulgación de secretos o credenciales
- Fallos de autenticación o autorización
- Inyección u otras vulnerabilidades de código explotables
- Configuraciones inseguras en flujos de trabajo o plantillas
Fuera de alcance típico: denegación de servicio puramente teórica sin impacto demostrable, o problemas que requieran acceso físico o social engineering sin componente técnico.
Coordinaremos una divulgación responsable una vez que exista una corrección o una mitigación razonable. No publique detalles explotables hasta que se haya abordado el informe por la vía privada.