Reportes de seguridad y vulnerabilidades
Cualquier hallazgo de seguridad, desde una errata en una cabecera hasta una cadena completa de toma de cuenta. Nuestra política legible por máquina está en /.well-known/security.txt según RFC 9116.
Divulgación responsable: avísanos y danos noventa días antes de publicar. No emprenderemos acciones legales contra la investigación de buena fe que se mantenga dentro de nokycswap.io y sus subdominios y evite pruebas destructivas. Acreditamos a los investigadores en las notas de versión si lo solicitan. Aún no hay recompensa económica.