Ayuda a comunicar fallos sin poner cuentas en peligro

Prepara una descripción reproducible

Indica qué parte del producto se ve afectada, qué esperabas que ocurriera, qué ocurrió realmente y qué entorno general utilizaste. Utiliza datos de prueba propios y elimina claves Base32, QR reales, códigos de recuperación, cookies y tokens de las capturas.

No recopiles información de otros usuarios ni intentes probar acceso a cuentas que no controlas. Si descubres un problema que puede exponer datos, detén las pruebas que aumenten la exposición y comunícalo por los canales de asistencia que el producto publique de forma verificable.

Qué no promete esta página

La existencia de esta guía no implica un programa de recompensas, un plazo de respuesta contractual ni un equipo de seguridad con acreditaciones específicas. No se publica ninguna dirección privada o identidad de operador sin verificarla.

Mientras buscas el canal de contacto disponible, conserva un resumen mínimo del problema. Si una clave propia ya se ha expuesto, cámbiala en el servicio de origen; esperar una respuesta del proyecto no revoca esa clave.

Protege el canal y el alcance

Una prueba con información sintética suele bastar para explicar un defecto de validación o presentación. Si la incidencia parece afectar sesiones o permisos, no intentes recopilar datos de otros perfiles para confirmarla.

No se presupone autorización para escaneos masivos ni pruebas de interrupción. El responsable del proyecto deberá verificar cualquier canal de recepción antes de utilizarlo para material sensible.

¿Debo adjuntar mi código secreto para demostrar el fallo?

No. Describe los pasos con una clave sintética y oculta cualquier dato de sesión o de terceros.