Политика безопасности

Об уязвимостях в системе безопасности можно сообщить для текущей стабильной версии (ветка stable) и ветки master.

Мы стараемся устранять уязвимости как можно быстрее, но имейте в виду, что этот проект ведётся волонтёрами. В зависимости от серьёзности проблемы мы можем выпустить исправления для текущей стабильной версии или просто включить исправление в следующий официальный выпуск.

Эта политика применима только к DokuWiki и встроенным плагинам. Не сообщайте здесь о проблемах с плагинами сторонних разработчиков.

Сообщение об уязвимости

У вас есть несколько вариантов сообщения об уязвимостях:

• Используйте huntr.dev.
• Отправьте электронное письмо на адрес Andi.
• Откройте проблему на Github.
• Отправьте сообщение на список рассылки.