Seguridad
Comunicación responsable de vulnerabilidades y límites del mantenimiento actual.
Reportes privados
No publiques detalles de explotación, secretos ni datos de terceros en un issue normal. En la pestaña Security de GitHub, usa «Report a vulnerability» si está habilitado. Su disponibilidad no se ha comprobado ni activado desde esta web.
Si el canal privado no aparece, abre solo una petición de contacto de seguridad, sin describir la vulnerabilidad. No se publica un correo inventado ni se promete un tiempo de respuesta.
Qué incluir de forma privada
Versión, ID de compilación, plataforma, pasos mínimos, impacto observado y una prueba de concepto sin datos reales. Distingue lo observado de lo que sospechas. Investiga solo en sistemas y datos sobre los que tengas autorización.
Estado de mantenimiento
Umbral es experimental. No existe todavía un calendario garantizado de correcciones, una matriz de versiones soportadas ni un canal operativo de actualización del navegador. Heredar Firefox no basta: incorporar y distribuir sus correcciones sigue siendo responsabilidad del proyecto.