Reporta cualquier vulnerabilidad en privado a arenas782@gmail.com. No abras issues públicos con detalles explotables; recibirás respuesta con el estado y la corrección.

Este repositorio es una plantilla: no contiene credenciales reales. Los google-services.json incluidos son dummies válidos solo para compilar. Toda credencial de producción viaja por --dart-define o archivos gitignored, nunca comiteada.