Если вы обнаружили уязвимость в моём проекте, пожалуйста, не сообщайте о ней публично через issue. Вместо этого:
- Отправьте приватное сообщение на email:
yukovsky.corp@gmail.com. - В письме укажите: краткое описание уязвимости, шаги для воспроизведения, ожидаемое и фактическое поведение, приоритет и рекомендации по исправлению.
- Я подтвержу получение и сообщу предполагаемые сроки исправления.
Также вы можете использовать встроенные механизмы GitHub Security Advisories.
Если у вас есть конфиденциальные материалы (лог-файлы, POC), отправьте их в зашифрованном виде или через защищённый канал.