Contacto y reportes
El canal público se definirá antes del despliegue. Mientras tanto, los hallazgos se registran en el repositorio de desarrollo sin adjuntar comprobantes reales.
Qué incluir
Describe sistema, navegador, pasos, resultado esperado y observado. Usa los fixtures sintéticos del proyecto. No envíes fotos, payloads, números de cuenta, nombres ni referencias de transacciones reales.
Seguridad
Si el reporte puede revelar datos o una vulnerabilidad, conserva la evidencia de forma privada hasta que exista un canal responsable confirmado.