Спасибо, что помогаете сделать WebKurierDrone безопаснее! Мы серьёзно относимся к вопросам безопасности и приветствуем любые добросовестные сообщения об уязвимостях.
Если вы обнаружили потенциальную уязвимость или проблему с безопасностью:
- Не публикуйте информацию публично.
- Отправьте конфиденциальный отчёт на email:
📧 vladislav6410.security@proton.me - В письме укажите:
- Подробное описание проблемы;
- Пошаговую инструкцию воспроизведения;
- Потенциальное влияние;
- Прикреплённые скриншоты или PoC (если есть).
Мы ответим в течение 72 часов, и постараемся устранить проблему в разумные сроки.
| Версия | Статус поддержки |
|---|---|
main |
✅ Активно поддерживается |
v1.0.x |
✅ Активно поддерживается |
v0.x beta |
|
| Другие | ❌ Не поддерживаются |
Мы следуем практике Responsible Disclosure и ожидаем от всех участников:
- Соблюдения этики;
- Конфиденциальности до момента фикса;
- Никаких злоумышленных действий (эксплойты, DDoS, бэкдоры и т.п.).
Если вы нашли и сообщили важную уязвимость, мы можем публично поблагодарить вас в репозитории или предложить бонус (по договорённости).
Спасибо за ваш вклад в безопасность WebKurierDrone!