kyoulee 보안 정책 및 절차 이 문서는 프로젝트에 대한 보안 절차 및 일반 정책을 간략하게 설명합니다 .
우리는 모든 보안 취약점을 심각하게 받아들입니다. 우리의 프로젝트의 보안을 개선해 주셔서 감사합니다. 우리는 귀하의 노력과 책임 있는 공개에 감사드리며 귀하의 기여를 인정하기 위해 최선을 다할 것입니다.
kyoulee 관리자에게 이메일을 보내 보안 취약점을 신고해주세요.
관리자는 24시간 이내에 귀하의 이메일을 확인하고 48시간 이내에 귀하의 신고 처리에 대한 자세한 답변을 보내드립니다. 귀하의 신고에 대한 초기 회신 후, 보안 팀은 수정 사항 및 전체 발표에 대한 진행 상황을 귀하에게 계속 알려드리기 위해 노력할 것이며 추가 정보나 지침을 요청할 수도 있습니다.
보안 팀은 보안 버그 보고서를 받으면 이를 기본 처리자에게 할당합니다. 이 사람은 다음 단계를 포함하여 수정 및 릴리스 프로세스를 조정합니다.
- 문제를 확인하고 영향을 받는 버전을 확인합니다.
- 잠재적인 유사한 문제를 찾기 위해 코드를 정검합니다.
- 아직 유지 관리 중인 모든 릴리스에 대한 수정 사항을 준비합니다.
| Version | Check | Lts |
|---|---|---|
| v2.0.0 | ✅ | next |
| v1.0.0 | ✅ | current |
| v0.0.0 | ❌ | previous |