Politique de sécurité
Versions prises en charge et canal privé GitHub pour signaler une vulnérabilité.
Les correctifs de sécurité ciblent la dernière release 0.1.x et la branche main actuelle. Les anciennes releases, autres branches, forks et tags historiques recréés ne sont pas supportés.
| Version | Statut |
|---|---|
Dernière release 0.1.x | supportée |
Branche main actuelle | supportée |
| Autre branche, étiquette historique ou fork | non supporté |
La release publique actuelle est v0.1.4. L'ancien tag v1.0.0 supprimé ne doit pas être recréé.
Signalement privé
N'ouvrez pas d'issue publique pour une vulnérabilité exploitable. Utilisez le formulaire d'avis privé GitHub. Ne contactez pas le mainteneur par e-mail personnel.
Si le signalement privé n'est pas disponible, ouvrez une issue publique minimale demandant un canal privé. N'incluez ni cookies, ni médias téléchargés, ni URL privées, ni contenu de base.
Indiquez le commit ou l'étiquette d'image, la méthode de déploiement, les étapes de reproduction et l'impact estimé. Vous devriez recevoir un accusé de réception sous sept jours et une première évaluation sous quatorze jours.
Le texte de référence reste SECURITY.md.