感谢您关注和使用本项目!我们非常重视项目的安全性,并欢迎社区成员报告潜在的安全漏洞。
如您在本项目中发现任何安全相关的问题,请按照以下流程处理:
-
请勿公开讨论漏洞
为了最大程度保护用户安全,请勿通过 GitHub Issues、Pull Requests 或公开渠道报告安全漏洞。 -
私密报告方式
请通过电子邮件联系项目维护者:
[email protected]
在邮件中请尽可能详细地描述漏洞,包括重现步骤、影响范围及建议的修复方式(如有)。 -
响应承诺
我们收到报告后会尽快回复,并在修复前与报告人保持沟通。我们会在修复后感谢报告人(如愿意署名)。
- 修复安全漏洞后,我们会及时在发布说明中告知用户。
- 我们鼓励所有用户及时升级到最新版本。
请注意,虽然我们努力确保项目安全,但不能保证完全无漏洞。请在生产环境中根据实际需求谨慎使用。
感谢您的负责任披露和支持!