# https://www.rfc-editor.org/rfc/rfc9116
#
# `security@soundrepublic.ai` es la dirección que un investigador prueba primero
# y la que esperan las herramientas del ramo. Confirmada operativa por Mauro el
# 2026-09-07; hasta entonces esto apuntaba a `support@` de forma provisional,
# porque apuntar a una dirección que rebota es peor que no publicar el fichero:
# el informe se pierde y quien lo manda concluye que aquí no se atiende.
#
# Es un canal OPERATIVO, no jurídico: un informe de vulnerabilidad tiene que
# llegar a una bandeja que se lea a diario y desde la que se pueda escalar. La
# dirección legal vive aparte, en src/lib/legal.ts, y se toca por separado.
#
# ⚠ `Expires` es obligatorio (RFC 9116 §2.5.5) y un fichero caducado se ignora.
# Al renovarlo, mover también la fecha.
Contact: mailto:security@soundrepublic.ai
Expires: 2027-09-07T00:00:00Z
Preferred-Languages: es, en
Canonical: https://soundrepublic.ai/.well-known/security.txt