Falhas de seguranca incluem vazamento de credenciais, execucao remota, exposicao indevida de dados, bypass de controles de acesso ou comportamento que possa causar abuso de fontes publicas.

Abra um issue com marcacao de seguranca ou entre em contato com o mantenedor. Nao publique tokens, HARs completos com cookies ou dados sensiveis em issues publicas.

• O projeto nao deve burlar captcha, login ou segredo de justica.
• Logs nao devem armazenar conteudo sensivel por padrao.
• Providers devem aplicar timeout e limites configuraveis.