Como relatar uma vulnerabilidade de segurança no WorkAdventure?

Obrigado por investigar. Por favor, relate as vulnerabilidades em privado, para que possamos corrigi-las antes que sejam divulgadas.

Envie os detalhes por e-mail para [email protected]. Você também pode nos avisar em uma issue do GitHub que enviou um relato, mas, por favor, não coloque nenhum detalhe na issue: tudo o que é publicado ali é público.

Avaliamos cada relato o mais rápido possível, sem garantia de prazo, e informamos uma estimativa de quando uma correção e uma nova versão estarão disponíveis, antes de qualquer divulgação pública. As correções de segurança são aplicadas à última versão publicada (que é a que roda em play.workadventu.re) e à branch master; não corrigimos versões anteriores. Não temos programa de bug bounty.

A política completa está no arquivo SECURITY.md do repositório do WorkAdventure (em inglês).