Seguridad y reporte responsable

Usa una contraseña exclusiva, activa las medidas de seguridad disponibles, revisa las sesiones activas y revoca claves API o autorizaciones SIAT ante una sospecha. Nunca envíes certificados, tokens, CUIS, CUFD ni secretos por canales públicos.

Si identificas una vulnerabilidad, repórtala sin explotar datos de terceros, afectar la disponibilidad ni publicar detalles antes de una corrección razonable. Incluye pasos de reproducción mínimos, impacto observado y un canal de contacto seguro.