目前支持安全更新的版本:
| Version | Supported |
|---|---|
| 0.1.x | ✅ |
注:本项目仍处于早期开发阶段,建议始终使用最新版本。
如果您发现安全漏洞,请不要在公开的 Issue 中报告。
- GitHub Security Advisories:使用 GitHub 私密漏洞报告(推荐)
- Email:发送邮件至 renyx0430@163.com(建议邮件标题前缀使用
[Security])
请在报告中包含:
- 漏洞描述
- 复现步骤
- 受影响的版本
- 可能的影响范围
- 如有可能,提供修复建议
- 确认收到:48 小时内
- 初步评估:7 天内
- 修复发布:根据严重程度,14-90 天
- 我们会确认收到您的报告
- 评估漏洞严重程度
- 开发修复方案
- 发布安全更新
- 公开致谢(如您同意)
感謝您幫助我們保持項目安全!