Chez Hashish, nous prenons la sécurité très au sérieux. Nous apprécions l'aide de la communauté pour identifier et résoudre les vulnérabilités de sécurité de notre projet.
Si vous découvrez une vulnérabilité de sécurité dans Hashish, veuillez nous en informer de manière responsable. Nous préférons une divulgation privée afin de pouvoir enquêter et publier un correctif avant que la vulnérabilité ne soit exploitée publiquement.
Veuillez NE PAS ouvrir de problèmes publics sur GitHub pour les rapports de sécurité.
Pour signaler une vulnérabilité de sécurité, veuillez envoyer un e-mail à :
Veuillez inclure les détails suivants dans votre rapport :
- Une description détaillée de la vulnérabilité.
- Les étapes pour reproduire la vulnérabilité.
- La version de Hashish affectée (le cas échéant).
- Votre évaluation de la gravité de la vulnérabilité.
- Toute information supplémentaire que vous jugez pertinente.
Nous accuserons réception de votre rapport dans les plus brefs délais et vous tiendrons informé de l'avancement de l'enquête et de la résolution.
Nous nous engageons à :
- Accuser réception des rapports de sécurité en temps voulu.
- Enquêter rapidement sur les vulnérabilités valides.
- Travailler avec les rapporteurs pour comprendre et résoudre les problèmes.
- Publier des correctifs de sécurité de manière responsable.
- Reconnaître publiquement les contributions des chercheurs en sécurité (si vous le souhaitez).
Merci de votre aide pour rendre Hashish plus sûr !