¿Has encontrado una vulnerabilidad? Cuéntanoslo en privado.
Ayúdanos a investigar posibles vulnerabilidades sin exponer a las personas ni sus datos.
Abre un informe privado.
Usa la función de informes privados de vulnerabilidades de GitHub en el repositorio público mutte-me/mutte-client. Tendrás que iniciar sesión en GitHub; el informe y el seguimiento permanecerán en su canal privado.
Incluye la versión afectada, el impacto potencial y los pasos para reproducir el problema. Usa ejemplos ficticios. Nunca envíes credenciales, claves privadas, tokens de acceso, mensajes reales ni datos personales de otra persona.
No abras un informe público sobre una posible vulnerabilidad. Deja tiempo para verificarla y coordinar su corrección antes de publicar los detalles. Mutte no tiene actualmente un programa de recompensas por errores.
Mutte es software en fase alfa. Solo la revisión actual de main y la versión preliminar más reciente reciben correcciones de seguridad; las versiones anteriores no tienen soporte.
Si la opción Report a vulnerability de GitHub no está disponible, contacta con un responsable del proyecto a través de su perfil de GitHub, sin detalles sensibles, y pide un canal privado. Para errores habituales, usa nuestra página de ayuda.
