Vielen Dank für verantwortungsvolle Hinweise zu Sicherheitsthemen.
Wenn du eine Sicherheitslücke oder ein sicherheitsrelevantes Problem entdeckst, eröffne bitte nicht zuerst öffentlich ein Issue.
Stattdessen:
- Beschreibe das Problem konkret und nachvollziehbar: Was ist betroffen, wie ist es reproduzierbar, und welche Auswirkung erwartest du?
- Sende den Hinweis direkt an den Repo-Owner über GitHub oder über einen vereinbarten privaten Kontaktweg.
- Gib uns möglichst Zeit für Prüfung, Einschätzung und Fix, bevor Details öffentlich gemacht werden.
Was wir erwarten:
- verantwortungsvolle Offenlegung
- keine schädigende Ausnutzung
- keine öffentliche Veröffentlichung vor einem Fix
- aktueller Stand auf
main - daraus abgeleitete Produktionsstände