Skip to content

Security: afoim/af_issue

.github/SECURITY.md

安全问题与隐私说明

感谢你帮助改进本项目。请按照以下方式反馈:

漏洞报告

请不要在公开 Issue、评论或聊天中发布可被利用的漏洞细节、访问令牌、密码、验证码或完整日志。

请通过仓库 Security → Advisories → Report a vulnerability 私密提交安全漏洞。维护者会在私密环境中处理,必要时再公开修复结果。

安全漏洞包括但不限于:

  • 未授权访问、越权或账号接管
  • 敏感信息、Token、密码或个人数据泄露
  • 身份验证、支付或权限校验绕过
  • 可导致服务异常或数据破坏的漏洞

一般功能故障、使用疑问和建议,请继续通过 Issue 提交,并先删除或打码以下内容:

  • 密码、Token、Cookie、验证码和私钥
  • 手机号、邮箱、真实姓名等不必要的个人信息
  • 订单号、付款截图和其他支付凭证
  • 包含上述信息的完整请求头、响应体或日志

如果你误将敏感信息发到公开 Issue,请尽快删除相关内容并联系维护者,同时立即撤销或更换已经暴露的凭据。

There aren't any published security advisories