如果你发现 ARGI 存在安全漏洞或潜在风险,请不要在公开 Issue、Discussion 或 Pull Request 中披露细节。
请使用根目录 pom.xml 中列出的项目维护者 GitHub 主页公开联系方式,
先请求建立私密报告渠道;在维护者确认私密渠道前,请勿发送漏洞细节。
建立私密联系后,请尽量提供以下信息:
- 受影响的模块、版本或提交。
- 漏洞影响范围和触发条件。
- 可复现步骤、最小复现示例或相关日志。
- 你认为可行的修复建议。
维护者会在确认问题后评估影响范围,并协调修复、发布和披露节奏。
在维护者完成确认和修复前,请不要公开漏洞细节。我们希望在保护用户安全的前提下,以负责任的方式处理安全问题。