Si descubres una vulnerabilidad de seguridad, no la reportes en un issue público.
Reporta el problema de forma privada:
- Abre un issue privado o contacta al mantenedor directamente.
- Incluye una descripción detallada del problema y los pasos para reproducirlo.
- No compartas la vulnerabilidad públicamente hasta que haya sido corregida.
Las correcciones de seguridad se aplican a la versión más reciente de cada proyecto.
- El mantenedor confirmará la recepción del reporte.
- Se investigará y corregirá el problema lo antes posible.
- Se publicará un aviso cuando la corrección esté disponible.