Nie umieszczaj publicznie sekretów, danych uwierzytelniających ani pełnych logów zawierających dane z własnego środowiska. W przypadku podatności skontaktuj się prywatnie z właścicielem repozytorium przez profil GitHub Mr444-dev i podaj:
- dotkniętą wersję lub commit;
- kroki odtworzenia i możliwy wpływ;
- bezpieczny sposób kontaktu zwrotnego.
Nie ma gwarantowanego czasu reakcji. W publicznym zgłoszeniu można opisać zwykły błąd bez danych umożliwiających jego wykorzystanie.