Допоможи нам дослідити підозрювані вразливості, не наражаючи людей чи їхні дані на ризик.
Створи приватне повідомлення.
Скористайся приватним повідомленням про вразливість на GitHub у публічному репозиторії mutte-me/mutte-client. Потрібно ввійти до GitHub; повідомлення та подальше обговорення залишаються в його приватному каналі.
Вкажи версію з проблемою, можливі наслідки та кроки відтворення. Використовуй вигадані приклади. Ніколи не надсилай облікових даних, приватних ключів, токенів доступу, справжніх повідомлень чи персональних даних іншої людини.
Не створюй публічного повідомлення про підозрювану вразливість. Будь ласка, дай час на перевірку та узгоджене виправлення до публікації подробиць. Наразі Mutte не має програми винагород за знайдені вразливості.
Mutte — програмне забезпечення на стадії альфа-версії. Виправлення безпеки отримують лише поточна ревізія main і найновіший попередній випуск; старіші версії не підтримуються.
Якщо на GitHub недоступна дія Report a vulnerability, звернися до супроводжувача через його профіль GitHub без конфіденційних подробиць і попроси приватний канал. Для звичайних помилок відкрий нашу сторінку допомоги.
