Актуальные продукты и выпуски перечислены в каталоге. При сообщении укажите точный продукт, тег выпуска и способ установки. Версии с rc являются предварительными выпусками.

Не публикуйте работающие секреты, персональные данные и подробности неустранённой уязвимости в открытых issues, pull requests или логах.

Отправьте приватный отчёт об уязвимости через GitHub. Если этот способ недоступен, свяжитесь с сопровождающим приватно через Telegram @sklvmax, указанный автором проекта. Сначала передайте краткое описание и договоритесь о способе передачи чувствительных материалов. Не отправляйте пароли и токены. Полезны минимальный пример воспроизведения, затронутая версия, влияние и безопасное описание условий эксплуатации. Проверяйте только системы, которыми вы владеете или на тестирование которых получили разрешение.

Сопровождающий согласует дальнейшую проверку и раскрытие информации. Проект не обещает фиксированного срока ответа или исправления. После подтверждения исправления пользовательские действия публикуются в примечаниях к выпуску.

Оператор самостоятельно размещённого сервера отвечает за его конфигурацию, доступ, обновления и резервные копии. MIT и лицензии сторонних компонентов не являются гарантией безопасности.

Submit a private vulnerability report through GitHub. If that channel is unavailable, contact the maintainer via Telegram @sklvmax. Include the affected product/version, impact and a minimal reproduction, without credentials or personal data. Agree on a suitable channel before sending sensitive details. Do not publish unresolved vulnerability details in public issues. Test only systems you own or are authorized to test. Response and fix times are not guaranteed. Current releases are listed in the product catalog; rc versions are prereleases.

请通过 GitHub 私密漏洞报告报告漏洞；如果该渠道不可用，请通过 Telegram @sklvmax 私下联系维护者，并说明受影响的产品、版本、影响和最小复现步骤。不要发送凭据或个人数据；传输敏感信息前请先约定合适的渠道。不要在公开 issue 中披露尚未修复的漏洞。只测试您拥有或获准测试的系统。项目不承诺固定的响应或修复时间。当前版本见产品目录，带 rc 的版本为预发布版。