Политика безопасности

Если вы считаете, что нашли уязвимость в области безопасности в docsify, пожалуйста, сообщите нам как можно скорее.

Отчет об уязвимости

Пожалуйста, не сообщайте об уязвимостях безопасности через наши открытые Issues на GitHub.

Отправьте электронное письмо нам по адресу maintainers@docsifyjs.org.

Пожалуйста, предоставьте следующую информацию для того, чтобы мы могли лучше понять возможную проблему:

• Тип проблемы (например, XSS — Cross-Site Scripting)
• Полные пути исходных файлов, связанных с проявлением проблемы
• Расположение затронутого исходного кода (тег/ветка/коммит или прямой URL)
• Любое специальное конфигурирование, необходимое для воспроизведения проблемы
• Шаг за шагом инструкции по воспроизведению проблемы
• Пример доказательства или код эксплоита
• Влияние проблемы, включая то, как злоумышленник может использовать эту уязвимость

Эта информация поможет нам быстрее отреагировать на ваш отчет.

Спасибо за ваше участие.