No abras un issue público para problemas de seguridad.
Usa el aviso privado de GitHub: pestaña Security → Report a vulnerability de este repositorio. Solo lo ven los mantenedores.
Incluye, si puedes:
- qué parte de la app está afectada (URL, endpoint, archivo),
- los pasos para reproducirlo,
- el impacto que crees que tiene.
Intentaremos responder en unos días y te avisaremos cuando esté corregido. Si quieres, te mencionaremos en el aviso de seguridad.
La aplicación de este repositorio y su despliegue en climbup.es. Por favor:
- prueba solo contra tu propia instalación local, no contra climbup.es ni contra cuentas de otras personas;
- no hagas pruebas de denegación de servicio ni de ingeniería social.
Solo la rama main, que es la que está desplegada.