현재 기본 브랜치의 최신 버전을 대상으로 보안 문제를 확인합니다. 공모전 preview와 개발용 배포는 별도 운영 보장을 제공하지 않습니다.
취약점은 공개 이슈에 재현 코드, 토큰, 개인정보를 올리지 말고 저장소의 Security → Report a vulnerability를 사용해 주세요. 해당 기능을 사용할 수 없다면 Organization 소유자에게 비공개로 전달해 주세요.
다음 정보를 포함하면 확인에 도움이 됩니다.
- 영향을 받는 저장소와 커밋
- 예상 영향과 재현 조건
- 민감정보를 제거한 로그
- 가능한 완화 또는 복구 방법
접수 사실과 수정 일정을 공개적으로 보장하기 전까지 취약점 세부 내용을 공개하지 말아 주세요.