我们为以下版本提供安全更新:
版本 | 支持状态 |
---|---|
2.0.x | ✅ |
1.0.x | ❌ |
如果您发现了安全漏洞,请通过以下方式报告:
- 邮箱: [安全邮箱将在实际部署时提供]
- GitHub: 创建私有安全报告(推荐)
- 不要在公开的 issue 中报告安全漏洞
- 提供详细的漏洞描述,包括:
- 受影响的版本
- 复现步骤
- 潜在的影响范围
- 如果可能,提供修复建议
- 确认收到: 72小时内
- 初步评估: 1周内
- 修复发布: 根据严重程度,通常在2-4周内
- 我们会确认漏洞的存在和严重程度
- 开发修复方案并进行测试
- 发布安全更新
- 在修复发布后,会在相关渠道公布漏洞详情
使用 ECS Framework 时,请遵循以下安全建议:
- 始终使用最新的稳定版本
- 定期更新依赖项
- 在生产环境中禁用调试模式
- 验证所有外部输入数据
- 不要在客户端存储敏感信息
感谢您帮助保持 ECS Framework 的安全性!