Hilf uns, vermutete Schwachstellen zu untersuchen, ohne Menschen oder ihre Daten zu gefährden.
Erstelle einen privaten Bericht.
Nutze GitHubs private Schwachstellenmeldung im öffentlichen Repository mutte-me/mutte-client. Du musst dich bei GitHub anmelden; der Bericht und die weitere Kommunikation bleiben in dessen privatem Meldekanal.
Nenne die betroffene Version, mögliche Auswirkungen und Schritte zum Nachstellen. Verwende erfundene Beispiele. Sende niemals Zugangsdaten, private Schlüssel, Zugriffstokens, echte Nachrichten oder personenbezogene Daten anderer Menschen.
Erstelle kein öffentliches Issue für eine vermutete Schwachstelle. Bitte gib uns Zeit für die Prüfung und eine abgestimmte Behebung, bevor du Details veröffentlichst. Mutte hat derzeit kein Bug-Bounty-Programm.
Mutte ist Alpha-Software. Nur der aktuelle Stand von main und die neueste Vorabversion erhalten Sicherheitskorrekturen; ältere Versionen werden nicht unterstützt.
Wenn GitHubs Funktion „Report a vulnerability“ nicht verfügbar ist, kontaktiere eine projektverantwortliche Person über ihr GitHub-Profil, ohne vertrauliche Details zu nennen, und bitte um einen privaten Kanal. Für gewöhnliche Fehler nutze unsere Hilfeseite.
