# Canal de contacto para reportar vulnerabilidades de seguridad en Contadeo.
# Formato RFC 9116. Se sirve en https://contadeo.com/.well-known/security.txt
#
# Nota de despliegue: el proxy enruta a la API solo /.well-known/oauth-*
# (metadata OAuth del MCP); el resto de la raíz lo sirve el dashboard, así que
# este archivo viaja en dashboard/public/ y Vite lo copia al build.
#
# IMPORTANTE: `Expires` es obligatorio en RFC 9116 y debe renovarse antes de la
# fecha indicada, o el archivo deja de ser válido.

Contact: mailto:seguridad@contadeo.com
Expires: 2027-08-01T00:00:00.000Z
Preferred-Languages: es, en
Canonical: https://contadeo.com/.well-known/security.txt
Policy: https://contadeo.com/seguridad