A kassza számlázási hozzáférést (Agent kulcsot) és vevői adatokat kezel, ezért a biztonsági hibákat komolyan vesszük.
Biztonsági javítást csak a legutóbbi kiadott verzió kap. A csomag még 0.x, ezért érdemes mindig frissíteni.
Ne nyiss nyilvános issue-t biztonsági hibához. Használd a GitHub privát bejelentését:
A bejelentésben add meg:
- az érintett verziót és a futtatási környezetet (Node, Workers, Bun, Deno),
- a hiba leírását és a reprodukálás lépéseit,
- ha tudod, a lehetséges hatást.
Ne küldj valódi Agent kulcsot, jelszót vagy vevői adatot. Ha egy kulcs kiszivároghatott, előbb cseréld le a Számlázz.hu felületén.
- A bejelentést néhány munkanapon belül visszaigazoljuk.
- A megerősített hibához javítást készítünk, és a javított verzió kiadása után nyilvános tájékoztatást (GitHub Security Advisory) teszünk közzé.
- Kérjük, a javítás megjelenéséig ne hozd nyilvánosságra a részleteket.
A kassza nem hivatalos kliens, ezért a Számlázz.hu rendszerét érintő hibát a Számlázz.hu felé kell jelezni. A kassza csomagjában lévő hibák (kérésépítés, válaszfeldolgozás, IPN ellenőrzés, tárhely- és cookie-adapterek) ide tartoznak.
To report a security vulnerability, do not open a public issue. Use GitHub private vulnerability reporting. We acknowledge reports within a few business days, prepare a fix for confirmed issues, and publish a GitHub Security Advisory after the fixed version is released. Please keep the details private until then (coordinated disclosure). Only the latest released version receives security fixes.