1. NO abras un issue publico.
2. Reporta a: security@di3go04.dev (reemplaza por tu canal privado).
3. Incluye: descripcion, pasos para reproducir, version afectada, impacto.

• Acuse de recibo: 48 horas habiles.
• Evaluacion inicial: 5 dias habiles.
• Fix: critico 7d / alto 30d / medio-bajo 90d.

(c) 2026 Diego Rueda