Supernova se toma muy en serio la seguridad de este proyecto.

Para reportar una vulnerabilidad, no abras un issue público.

Usa uno de estos canales (por orden recomendado):

1. GitHub Security Advisories: usa el botón “Report a vulnerability” (pestaña Security del repositorio).
2. Email: glastor.info@gmail.com (asunto sugerido: SECURITY: <breve descripción>)

• Acuse de recibo: dentro de 72 horas
• Primer triage: dentro de 7 días

• Se corrigen vulnerabilidades en la rama master y en la última versión publicada.

Incluye tanta información como puedas para ayudarnos a comprender y resolver el problema:

• Tipo de problema (p. ej., inyección, XSS, SSRF, RCE, fuga de información)
• Dónde ocurre (rutas/archivos, endpoint o comando)
• Ubicación del código afectado (branch/tag/commit o URL directa)
• Configuración especial necesaria para reproducirlo
• Pasos para reproducir (paso a paso)
• Prueba de concepto (PoC) si es posible
• Impacto y escenario de explotación

• Evita publicar detalles técnicos o PoCs hasta que exista un parche o mitigación.
• Si el reporte afecta a terceros (dependencias/proveedores), lo coordinaremos con ellos.

Gracias por ayudar a que Supernova sea seguro para todos.