Política de seguridad
Versiones soportadas y canal privado de GitHub para informar de una vulnerabilidad.
Las correcciones de seguridad se aplican a la última versión 0.1.x y a la rama main actual. Las versiones anteriores, otras ramas, forks y etiquetas históricas recreadas no reciben soporte.
| Versión | Estado |
|---|---|
Última versión 0.1.x | soportada |
Rama main actual | soportada |
| Otra rama, etiqueta histórica o fork | no soportado |
La versión pública actual es v0.1.4. La antigua etiqueta v1.0.0 eliminada no debe recrearse.
Informe privado
No abras una incidencia pública para una vulnerabilidad explotable. Usa el formulario de aviso privado de GitHub. No contactes al mantenedor por correo personal.
Si el informe privado no está disponible, abre una incidencia pública mínima pidiendo un canal privado. No incluyas cookies, medios descargados, URL privadas ni el contenido de la base.
Incluye el commit o la etiqueta de imagen, el método de despliegue, los pasos de reproducción y el impacto esperado. Deberías recibir un acuse de recibo en siete días y una evaluación inicial en catorce días.
El texto de referencia sigue siendo SECURITY.md.