Política de seguridad y agradecimientos

Cómo reportar una vulnerabilidad

• Consulta /.well-known/security.txt o abre un aviso privado de seguridad en GitHub (github.com/mds-main/Agenticmakers/security/advisories).
• Por favor, no publiques detalles del fallo hasta que hayamos publicado el arreglo.
• No incluyas nunca secretos reales ni claves de API de terceros en un reporte.

Qué exige la guía

La Guía de Agentic Makers nunca hace llamadas de red, nunca pide claves en el chat, bloquea la lectura de archivos .env en .claude/settings.json y exige llamadas a la IA solo en el servidor, consultas parametrizadas y comprobación de sesión en cada endpoint.

Agradecimientos

Aún no se han reportado avisos de seguridad. Quienes reporten problemas válidos de forma responsable aparecerán aquí con su permiso.