Mantenemos activamente las siguientes versiones del proyecto:

NO abras un issue público. En su lugar, repórtala de manera responsable:

1. Email: Envía detalles a [email protected] (si disponible)
2. GitHub: Usa Private vulnerability reporting
3. Issue privado: Contacta directamente al maintainer

Por favor incluye:

• Descripción detallada del problema de seguridad
• Pasos para reproducir la vulnerabilidad
• Impacto potencial y severidad estimada
• Versiones afectadas del software
• Mitigaciones temporales (si las conoces)

• Vulnerabilidades del código fuente
• Problemas de configuración
• Dependencias con vulnerabilidades conocidas
• Inyecciones de código en el contenido
• Problemas de autenticación/autorización

• DDoS attacks
• Ingeniería social
• Vulnerabilidades en servicios de terceros (Vercel, GitHub)
• Problemas en navegadores específicos
• Rate limiting issues

• ✅ Mantén dependencias actualizadas
• ✅ Usa pnpm audit regularmente
• ✅ Evita hardcodear credenciales
• ✅ Valida todo input del usuario
• ✅ Implementa Content Security Policy

• ✅ Mantén Node.js actualizado
• ✅ Usa HTTPS en producción
• ✅ Revisa dependencias antes de instalar
• ✅ Configura correctamente variables de entorno

• OWASP Top 10
• Node.js Security Checklist
• Astro Security Guide
• GitHub Security Advisories

Agradecemos a todos los investigadores de seguridad que reporten vulnerabilidades de manera responsable. Los contribuidores serán reconocidos públicamente (si lo desean) una vez que el problema sea resuelto.