پس از انتشار 1.0.0، فقط آخرین نسخه ماژور و ماینور پشتیبانی امنیتی دریافت می‌کند.

لطفاً آسیب‌پذیری‌های امنیتی را به‌صورت Issue عمومی ثبت نکنید.

برای گزارش، یکی از این دو راه را انتخاب کنید:

۱. بخش Security Advisories در گیت‌هاب (روش ترجیحی). ۲. ایمیل به alihoushyaripour@gmail.com با موضوع [SECURITY] iranian-sheba.

لطفاً در گزارش خود این موارد را بیاورید:

• توضیح آسیب‌پذیری و تأثیر احتمالی آن
• گام‌های بازتولید یا یک نمونه کد کوتاه
• نسخه پکیج و نسخه PHP
• در صورت امکان، پیشنهاد شما برای رفع مشکل

• تأیید دریافت: حداکثر ۷۲ ساعت
• ارزیابی اولیه: حداکثر ۷ روز
• انتشار وصله: بسته به شدت مشکل، معمولاً حداکثر ۳۰ روز

پس از رفع مشکل، در صورت تمایل شما، نامتان در یادداشت انتشار به‌عنوان گزارش‌دهنده ذکر می‌شود.