🚨 请不要公开报告安全漏洞!
如果你发现安全漏洞,请通过以下方式私密报告:
- 访问项目的 "Security" 标签
- 点击 "Report a vulnerability"
- 填写完整的漏洞报告
发送至: [your-security-email@example.com]
请包含:
- 漏洞描述
- 受影响的版本
- 复现步骤
- 潜在影响
- 初始回复: 48 小时内
- 漏洞确认: 1 周内
- 补丁发布: 2 周内 (关键漏洞优先)
我们遵循 90 天的协调披露政策:
- 漏洞报告接收
- 安全团队评估
- 补丁开发和测试
- 新版本发布
- 公开安全公告
- 公开讨论漏洞
| 版本 | 状态 | 安全更新 |
|---|---|---|
| 0.1.x | 当前 | ✅ 有 |
| 0.0.x | 已弃用 | ❌ 无 |
当前无已知安全漏洞。
感谢你们帮助我们保持项目的安全!🛡️