На данный момент активно поддерживаются следующие версии:

Важно!
Рекомендуется всегда использовать актуальную версию фреймворка.
В каждом новом релизе мы не только исправляем ошибки и улучшаем производительность, но и добавляем новые возможности, упрощающие разработку:

• поддержка шагов (steps) и активных рассылок;
• кастомный NLU и i18n;
• гибкая настройка регулярных выражений;
• и многое другое (см. CHANGELOG).

Версии ниже 2.1.x содержат критические архитектурные проблемы и более не рекомендуются к использованию.
Также убедитесь, что ваша среда использует поддерживаемую версию Node.js 20+ (версия 18 не поддерживается официально).

1. GitHub Issues

   • Перейдите по ссылке: Создать Issue
   • Выберите шаблон "Security Vulnerability"
   • Подробно опишите проблему, включая:
     • Версию umbot
     • Шаги для воспроизведения
     • Возможные последствия от ошибки
     • Предлагаемое решение (если есть)

2. Конфиденциальное сообщение

   • Email: maximco36895@yandex.ru
   • Тема: [SECURITY] Описание уязвимости

3. Предложить исправление (Pull Request)

   • Если вы уже подготовили патч, откройте Pull Request.
   • В описании PR обязательно укажите, что он связан с безопасностью или добавлением функционала.
   • Даже если проблема требует обсуждения, PR поможет быстрее прийти к решению.
   • Мы рассматриваем все входящие PR в течение 1-2 рабочих дней. При отсутствии критических замечаний исправление будет принято и включено в ближайший релиз.

1. Вы получите подтверждение в течение 24 часов
2. Произойдет оценка уязвимости
3. Вы получите сообщение о планируемых действиях в течение 72 часов

1. Регулярно обновляйтесь

   • Следите за новыми версиями
   • Проверяйте CHANGELOG.md
   • Используйте npm audit для проверки зависимостей

2. Защита данных

   • Не храните чувствительные данные в открытом виде
   • Используйте переменные окружения для токенов
   • Проверяйте входные данные от пользователей

3. Безопасная конфигурация

   • Ограничивайте права доступа
   • Используйте HTTPS
   • Настройте CORS правильно

Если у вас есть идеи по улучшению безопасности или новому функционалу:

1. Создайте Issue с шаблоном "Feature Request"
2. Опишите предлагаемые изменения
3. Укажите потенциальные преимущества
4. При возможности, предложите реализацию или свое виденье решения

Этот проект защищен лицензией MIT. Подробности в файле LICENSE.