Skip to content

Security: saltcoffee/GlowIndex

SECURITY.md

安全策略

支持范围

GlowIndex 尚未建立长期支持版本。安全修复只针对 main 分支的最新代码;旧提交、个人分叉和第三方部署不承诺维护。

私密报告漏洞

请不要为未修复漏洞创建公开 Issue。进入仓库的 Security 页面,选择 Report a vulnerability,通过 GitHub 私密漏洞报告提交:

  • 受影响的版本或提交;
  • 影响范围和可能的攻击场景;
  • 最小复现步骤或概念验证;
  • 已知的缓解或修复建议。

报告中不要包含真实的 WeatherAPI Key、用户精确位置或无关个人数据。若需要示例凭据,请使用明确无效的占位值。

维护者会在能力范围内尽快确认、评估并协调披露时间。在修复发布前,请避免公开漏洞细节。

一般功能错误、模型偏差和非安全问题请使用普通 Issue 表单。

There aren't any published security advisories