Skip to content

Security: NodeFlow-dev/nodeflow

Security

SECURITY.md

Security policy

NodeFlow находится в beta. Не публикуйте уязвимости, токены, приватные ключи, сертификаты, адреса клиентского трафика или конфигурации нод в публичных Issues.

Сообщить об уязвимости

Создайте private security advisory. Не публикуйте детали до согласованного исправления. Укажите:

  • затронутую версию Panel и Node Agent;
  • краткое описание и условия воспроизведения;
  • возможное влияние;
  • минимальный обезличенный proof of concept.

Мы подтвердим получение, оценим проблему и согласуем раскрытие после исправления. Если форма недоступна, не создавайте публичный Issue: дождитесь восстановления security-канала.

Поддерживаемая линия

В beta поддерживается только актуальная версия NodeFlow. Перед отчётом проверьте, воспроизводится ли проблема на последнем доступном релизе.

There aren't any published security advisories