Se você descobrir uma vulnerabilidade de segurança, não abra uma issue pública.

Use o recurso Security Advisories do GitHub para reportar de forma privada.

Inclua:

• Descrição da vulnerabilidade
• Passos para reproduzir
• Impacto potencial

Correções críticas serão publicadas o mais rápido possível.

Agradecemos a divulgação responsável.