ฉันจะรายงานช่องโหว่ด้านความปลอดภัยใน WorkAdventure ได้อย่างไร?

ขอบคุณที่ช่วยตรวจสอบ โปรดรายงานช่องโหว่แบบส่วนตัว เพื่อให้เราแก้ไขได้ก่อนที่จะมีการเปิดเผย

ส่งรายละเอียดทางอีเมลไปที่ [email protected] คุณอาจแจ้งเราใน issue บน GitHub ว่าได้ส่งรายงานแล้วก็ได้ แต่โปรดอย่าใส่รายละเอียดใด ๆ ใน issue เพราะทุกอย่างที่โพสต์ไว้ที่นั่นเป็นสาธารณะ

เราจะประเมินทุกรายงานโดยเร็วที่สุดเท่าที่ทำได้ และแจ้งให้คุณทราบถึงกำหนดการโดยประมาณที่การแก้ไขและรีลีสจะพร้อม ก่อนการเปิดเผยต่อสาธารณะ แพตช์ความปลอดภัยจะใช้กับรีลีสล่าสุดที่ติดแท็ก (ซึ่งเป็นเวอร์ชันที่ทำงานอยู่บน play.workadventu.re) และกับ branch master เราไม่แพตช์รีลีสเก่า และเราไม่มีโปรแกรม bug bounty

นโยบายฉบับเต็มอยู่ในไฟล์ SECURITY.md (ภาษาอังกฤษ) ใน repository ของ WorkAdventure