MiniDeck controla tu equipo de forma remota (teclado, comandos, apagado…), así que la seguridad es prioritaria.

• Protegido: otros dispositivos de tu red local sin el token, y webs maliciosas abiertas en tu navegador (CSRF, cross-site WebSocket hijacking, DNS rebinding).
• No protegido: quien tenga tu token (equivale a acceso total), quien tenga acceso a tu cuenta de usuario del equipo, y plugins de terceros (son código que corre con tus permisos).
• Sin certificados TLS, el tráfico va sin cifrar por la red local. En redes no confiables (WiFi pública, oficina), genera certificados (ver README_MAC.md, sección 11) o no uses MiniDeck.

• No expongas el puerto 8765 a Internet. Para acceso remoto, usa una VPN (Tailscale, WireGuard).
• Para revocar todos los dispositivos emparejados, borra auth_token de la carpeta de config y reinicia.
• Nunca subas a git deck.json, discord.json ni auth_token (ya están en .gitignore).

No abras un issue público. Usa GitHub Security Advisories ("Report a vulnerability"). Incluye versión, sistema operativo, pasos para reproducirla e impacto. Intentaremos responder en 7 días.

Solo la última versión publicada recibe parches de seguridad.