此内容为翼龙官方,与翼龙中国无关
翼龙(Pterodactyl)仅为面板(Panel)和翼(Wings)软件的最新 major.minor 主次版本提供安全支持。
如果在旧版本中发现安全漏洞,但无法在受支持的版本中复现,该漏洞将不被受理。
此外,在未发布的代码中发现的安全问题将会被处理,但通常不会为此单独发布安全公告。
例如,如果面板(Panel)的最新版本是 1.2.5,那么我们仅接受发生在版本 >= 1.2.x(即大于等于1.2.x版本)的面板软件上的安全漏洞报告。面板与翼(Wings)拥有各自的版本号,但它们的版本通常互相匹配。
请使用我们的 GitHub 安全报告机制,以便在您发现任何安全问题时快速通知团队,
或发送电子邮件至 security@pterodactyl.io (请使用英文)并附上您报告的详细信息。
我们会尽最大努力尽快响应,但由于需要内部同步并评估报告的严重性及影响范围,可能需要一至两天时间。 请注意:报告敏感的安全问题时,切勿使用公开渠道或 GitHub Issues。
根据我们的处理流程,我们将为受影响的版本创建安全公告,并通常在发布修复版本后的两至四周内进行公开披露。