Skip to content

Latest commit

 

History

History
20 lines (12 loc) · 742 Bytes

SECURITY.md

File metadata and controls

20 lines (12 loc) · 742 Bytes

安全漏洞报告 / Security Policy

如果你发现本项目的安全漏洞(如鉴权绕过、注入、敏感信息泄露等),请勿通过公开 Issue 报告——公开披露可能被利用来攻击正在运行实例的用户。

报告方式

发送邮件至 hsliup@163.com,建议包含:

  • 问题类型(鉴权绕过 / 注入 / 敏感信息泄露 / 其他)
  • 复现步骤与影响评估
  • 你的联系方式(便于跟进与致谢)

处理承诺

  • 收到报告后 72 小时内确认
  • 修复后随版本发布,并在发布说明中对报告者公开致谢(除非你希望匿名)

报告范围

本项目所有公开发布版本(社区版与 Pro 版)的安全问题均欢迎报告。