기본 브랜치의 최신 상태만 보안 업데이트 대상으로 지원합니다.
| Version | Supported |
|---|---|
| Latest | ✅ |
| Older commits or releases | ❌ |
보안 취약점은 공개 이슈, 토론 또는 Pull Request에 게시하지 마세요.
다음 방법 중 하나로 비공개 보고해 주세요.
- 저장소의 Security > Advisories > Report a vulnerability를 사용합니다.
- 비공개 보고 기능을 사용할 수 없다면
kimchanhyung98@gmail.com으로 이메일을 보내고 제목에[SECURITY]를 포함합니다.
보고에는 영향받는 구성 요소나 버전, 재현 방법, 예상 영향, 가능한 완화 방법과 연락 가능한 정보를 포함해 주세요. 관리자는 접수 후 7일 이내에 확인을 목표로 하며, 조사 결과와 공개 일정을 보고자와 조율합니다. 수정 또는 완화가 준비되기 전에는 취약점 세부 정보를 공개하지 마세요.