О потенциальных уязвимостях сообщайте через GitHub Private Vulnerability Reporting, а не через публичные issues. Этот канал предназначен для конфиденциального обсуждения проблемы и возможного исправления.

Не публикуйте в публичных issues реальные медицинские или пациентские данные, учетные данные, секреты или сведения, которые позволяют эксплуатировать уязвимость. Если в сообщении нужны примеры, используйте только обезличенные и искусственные данные.

Поддерживаются только последний выпущенный релиз и текущее состояние ветки main. Исправления для других версий могут не выпускаться.

Срок ответа или исправления заранее не обещается. После получения сообщения мы оценим его и при необходимости свяжемся с автором через GitHub.