Chỉ release mới nhất nhận bản sửa bảo mật.
Không đăng công khai secret, exploit hoạt động, dữ liệu cá nhân hoặc thông tin hệ thống nhạy cảm trong issue.
Hãy dùng GitHub Security Advisories của repository để gửi báo cáo riêng tư. Báo cáo nên có:
- Phiên bản hoặc commit bị ảnh hưởng.
- Thành phần, trust boundary và precondition.
- Các bước tái hiện tối thiểu.
- Tác động thực tế và side effect có thể xảy ra.
- Bằng chứng đã redacted.
- Đề xuất giảm thiểu nếu có.
Maintainer sẽ xác nhận tiếp nhận, đánh giá severity, phối hợp bản sửa và phát hành advisory khi phù hợp.
Ưu tiên các lỗi liên quan:
- Tool authorization hoặc privilege escalation.
- Approval bypass, TOCTOU hoặc payload mutation.
- Prompt injection dẫn đến tool execution ngoài policy.
- Secret, PII hoặc credential leakage.
- Replay, duplicate side effect hoặc idempotency failure.
- Unsafe retry, destructive action hoặc external communication sai mục tiêu.
- Behavioral validator hoặc quality gate cho kết quả sai lệch nghiêm trọng.