보안 취약점은 공개 이슈로 올리지 말아주세요.
- 각 레포의 Security → Report a vulnerability (GitHub Private Vulnerability Reporting)
- 또는 조직 관리자에게 비공개로 연락 (연락처는 조직에 맞게 채워주세요)
제보에 포함해주시면 좋은 것:
- 영향받는 레포 / 버전
- 재현 절차 또는 PoC
- 예상되는 영향
- 영업일 기준 3일 이내에 접수를 확인합니다.
- 검증 후 심각도를 평가하고 수정 일정을 공유합니다.
- 패치 배포 후 제보자와 협의하여 공개합니다. (원하시면 크레딧 표기)
| 버전 | 지원 여부 |
|---|---|
| 최신 마이너 | ✅ |
| 그 이전 | ❌ |