Actualmente damos soporte de seguridad a las siguientes versiones:

Si encuentras una vulnerabilidad de seguridad en este proyecto, por favor sigue estos pasos:

NO abras un issue público para reportar vulnerabilidades de seguridad.

En su lugar, contacta directamente:

• Email: hello@braveslab.com
• Asunto: [SEGURIDAD] Vulnerabilidad en BravesLab Messaging Agent

1. Contacto inicial: Envíanos un email con los detalles básicos
2. Confirmación: Te responderemos en 48 horas confirmando la recepción
3. Evaluación: Analizaremos el reporte en 7 días
4. Resolución: Trabajaremos en una solución según la severidad
5. Divulgación: Una vez solucionado, acreditaremos tu descubrimiento

Para ayudarnos a evaluar y resolver la vulnerabilidad rápidamente, incluye:

• Descripción detallada de la vulnerabilidad
• Pasos específicos para reproducir el problema
• Impacto potencial y alcance del problema
• Versión afectada del software
• Configuración del entorno donde ocurre
• Evidencia (logs, capturas, etc.) si es posible
• Posible solución si tienes alguna idea

Si reportas una vulnerabilidad válida, te reconoceremos de las siguientes formas:

• Mención en el CHANGELOG de la versión corregida
• Crédito en el README del proyecto
• Entrada en el hall of fame de seguridad
• Recomendación en LinkedIn (si lo deseas)

Esperamos que sigas estos principios:

• No accedas a datos que no te pertenecen
• No interrumpas servicios de otros usuarios
• No divulgues la vulnerabilidad hasta que esté corregida
• Actúa de buena fe para mejorar la seguridad

Si usas este software comercialmente:

• Recuerda que requiere licencia comercial
• Contacta para discutir soporte de seguridad empresarial
• Considera un acuerdo de soporte prioritario

• Guía de Seguridad OWASP
• Configuración Segura de Node.js
• Mejores Prácticas de WhatsApp Business

¡Gracias por ayudar a mantener seguro este proyecto!

Tu contribución hace que el ecosistema sea más seguro para todos los usuarios.