Labbit은 현재 정식 릴리스 이전의 개발 단계입니다.
버전 기반 릴리스를 시작하기 전까지 보안 수정은 최신 main 브랜치를 기준으로 관리합니다.
정식 버전 릴리스 정책이 도입되면 이 문서에 지원 버전 범위를 별도로 명시합니다.
보안 취약점은 공개 GitHub Issue, Pull Request, Discussion 또는 다른 공개 채널로 신고하지 마세요.
이 저장소의 GitHub Private Vulnerability Reporting을 사용해 주세요.
https://github.com/ktcloud4-SL/labbit-app/security/advisories/new
신고할 때 가능하면 다음 정보를 포함해 주세요.
- 영향을 받는 component
- 확인 가능한 경우 영향을 받는 version 또는 commit
- 문제를 재현하는 절차
- 예상되는 보안 영향
- 관련 log, screenshot 또는 proof-of-concept 정보
실제 Credential, Access Token, Password 또는 다른 Secret 원문은 신고 내용에 포함하지 마세요.
유지보수자가 문제를 조사하고 수정 및 공개 시점을 조율할 수 있도록 합리적인 시간을 제공해 주세요.
현재 pre-release 단계에서는 고정된 보안 응답 시간 SLA를 보장하지 않습니다.