请启用 Private Vulnerability Reporting 以方便安全漏洞的私下报告

[Fewword]

背景

我在对 geekai 进行安全审计时，发现了一些安全漏洞。

在准备报告时发现，本项目目前：

• 没有 SECURITY.md 文件
• 没有启用 GitHub 的 Private Vulnerability Reporting 功能
• 没有公开的安全漏洞报告渠道

请求

请仓库管理员在 Settings → Code security and analysis → Private vulnerability reporting 中启用此功能。

启用后，安全研究者可以通过 GitHub 的私有通道提交漏洞报告，在修复完成前不会公开披露。

参考

• GitHub 文档：Privately reporting a security vulnerability

一旦启用，我可以立刻通过私有通道提交详细的漏洞报告。

感谢！