Si descubres una vulnerabilidad de seguridad, por favor:

1. NO crees un issue público
2. Envía un email a: [tu-email@ejemplo.com]
3. Include:
   • Descripción de la vulnerabilidad
   • Pasos para reproducir
   • Impacto potencial
   • Sugerencias de fix (si las hay)

• Acknowledge: 24-48 horas
• Estimación: 1 semana
• Fix: Según severidad

• Crítica: Fix en 24-48 horas
• Alta: Fix en 1 semana
• Media: Fix en 2 semanas
• Baja: Fix en 1 mes

Las actualizaciones de seguridad serán announceadas en el changelog.