Политика безопасности

Поддерживаемые версии

Halo в настоящее время поддерживает версии, указанные ниже, где:

• указывает на активный план развития, поэтому поддерживается, и будет получать отчеты о уязвимостях безопасности.
• указывает на то, что такая версия уже устарела и не будет получать отчеты о уязвимостях безопасности.

Версия	Поддерживается
0.x
1.x
2.x

Отчет о уязвимости

Мы сначала выражаем признательность и очень благодарны, что вы нашли уязвимость в Halo! Сообщая об этой уязвимости Halo-разработчикам, вы помогаете проекту стать намного безопаснее! ;)

Чтобы защитить существующих пользователей Halo, мы просим вас не раскрывать информацию об уязвимости никому, кроме Halo-разработчиков, до тех пор, пока не будет выпущено исправление.

Чтобы сообщить о уязвимости, пожалуйста, заполните форму ниже и отправьте отчет по электронной почте на hi@halo.run.

Уязвимость была обнаружена в...
  - Docker? [n/y]: 
    если да на вопрос выше,
    - `docker -v`: 
    - `docker images halohub/halo`: 
  
  - через `java -jar halo.jar`? [n/y]: 
    если да на вопрос выше,
    - `uname -a`: 
    - `java -version`: 
 
- Версия Halo, подверженная уязвимости [например, v2.4.0]: 
- Самооценка уязвимости [1-10]: 
- Хотите ли вы быть упомянутыми? (Согласны ли вы, чтобы мы поблагодарили вас, упомянув ваше имя в CHANGELOG следующего выпуска исправления) [n/y]: