Безопасность
Сообщить об уязвимости
Отправляйте технические детали приватно, чтобы мы могли проверить проблему и подготовить исправление до публичного раскрытия.
Приватный канал для отчётов
Отправляйте детали уязвимостей приватно на security@fossary.com
Что входит в область действия
Сайт Fossary, данные каталога, Docker Compose-рецепты, браузерный генератор конфигурации и Compose-редактор. Уязвимости самого приложения следует отправлять его upstream-команде, кроме случаев, когда риск создаёт или существенно усиливает наш рецепт либо инструкция.
Что приложить к отчёту
- Затронутую страницу, файл, рецепт или сгенерированный комплект.
- Условия и шаги воспроизведения.
- Ожидаемое влияние и затронутые версии.
- Минимальный безопасный proof of concept и возможное исправление.
Не отправляйте реальные пароли, персональные данные и информацию из систем, на тестирование которых у вас нет разрешения.
Координированное раскрытие
Обсуждение, проверка и подготовка исправления проходят приватно. Проект не обещает вознаграждение, но приветствует добросовестное и неразрушающее исследование.