下表显示了当前获得安全更新的版本:
| Version | Supported |
|---|---|
| 2.x.x | ✅ |
| 1.x.x | ❌ |
| < 1.0 | ❌ |
如果你发现了安全漏洞,请不要通过公开 Issue 报告。
优先通过 GitHub Security Advisories 私下报告;如该入口不可用,再使用以下方式联系:
- 邮件: dong4j@gmail.com
- 主题前缀:
[SECURITY] starcat-trending-api
我们会在 48 小时内回复确认,并在评估后尽快发布补丁。
- 私下报告漏洞
- 维护者确认并评估
- 修复并准备补丁
- 通知报告者并准备发布
- 发布安全版本(CHANGELOG 中标注)
- 公开披露
无