Política de Seguridad

Versiones Soportadas

Versión	Soporte
1.0.x	✅
< 1.0	❌

Reportar una Vulnerabilidad

No crear un issue público
Enviar reporte detallado
Esperar confirmación (24-48h hábiles)

Incluir en el Reporte

Descripción detallada
Pasos para reproducir
Impacto potencial
Posible solución (opcional)

Proceso de Respuesta

Confirmación de recepción
Evaluación inicial (72h)
Plan de mitigación
Desarrollo de fix
Release de seguridad

Actualizaciones de Seguridad

Release prioritario para vulnerabilidades críticas
Notificación a usuarios afectados
Changelog detallado

Buenas Prácticas

Mantener dependencias actualizadas
Revisar cambios en producción
Seguir OWASP guidelines
Implementar autenticación segura

Contacto Seguro

Email: [email protected]
PGP Key: [link]
Tiempo respuesta: 24-48h hábiles