Confianza del instalador
Descarga solo MRClips-Setup-v4.6.4.exe desde enlaces oficiales y compara SHA-256 cuando haga falta.
Licencia y APIs
Claves públicas client-safe pueden aparecer en el frontend, pero service role, secretos Paddle API y secretos de webhook no deben aparecer.
Divulgación
Reporta vulnerabilidades con pasos de reproducción. No extraigas datos, ataques a otros usuarios ni publiques detalles antes de la triage de MR Clips.
Protección de formularios públicos
Formularios de creadores pueden usar rate limit y verificación Turnstile opcional cuando esté configurada. Rutas privadas de admin siguen protegidas por Access y validaciones server-side.