Por favor, NO reporte vulnerabilidades de seguridad a través de issues públicos.

Si descubre una vulnerabilidad de seguridad, envíe un correo a:

📧 security@jeiyel.com

Incluya en su reporte:

1. Descripción de la vulnerabilidad
2. Pasos para reproducir
3. Impacto potencial
4. Sugerencia de solución (si la tiene)

• Confirmación: Recibirá confirmación en 48 horas
• Evaluación: Evaluaremos el reporte en 7 días
• Resolución: Trabajaremos en una solución
• Divulgación: Coordinaremos la divulgación responsable

1. Recibimos el reporte
2. Confirmamos la vulnerabilidad
3. Desarrollamos la corrección
4. Lanzamos actualización de seguridad
5. Publicamos advisory de seguridad
6. Reconocimiento al reportador (si lo desea)

// ❌ MAL: Hardcoded en código
var client = new EcfClient(new EcfClientOptions
{
    ApiKey = "sk_live_12345..." // ¡NO HACER ESTO!
});

// ✅ BIEN: Variables de entorno
var client = new EcfClient(new EcfClientOptions
{
    ApiKey = Environment.GetEnvironmentVariable("JEIYEL_ECF_API_KEY")!
});

// ✅ MEJOR: Secret Manager
var client = new EcfClient(new EcfClientOptions
{
    ApiKey = configuration["Jeiyel:EcfSdk:ApiKey"]! // Desde Azure Key Vault, etc.
});

El SDK automáticamente enmascara datos sensibles en logs:

• API Keys: sk_live_****...****
• License Keys: LIC-****-****-****-XXXX

• Todas las comunicaciones usan HTTPS
• TLS 1.2+ obligatorio
• Certificados SSL validados

Mantenemos las dependencias actualizadas para mitigar vulnerabilidades conocidas.

Ejecute regularmente:

dotnet list package --vulnerable

• Email de Seguridad: security@jeiyel.com
• PGP Key: Disponible en https://jeiyel.com/.well-known/pgp-key.txt