보안 정책

지원 범위

현재 각 저장소의 main 브랜치와 운영 배포본을 우선 지원합니다.

취약점, 노출된 비밀키, 인증 우회, 사용자 데이터 노출 가능성은 공개 이슈로 작성하지 말아 주세요. 영향을 받는 저장소의 Security → Report a vulnerability에서 비공개 보안 권고 초안을 열어 다음 내용을 알려 주세요.

민감한 데이터나 실제 인증정보는 재현 자료에 포함하지 마세요. 관리자는 접수 사실을 확인하고 영향도와 수정 계획을 공유한 뒤, 해결 전까지 필요한 정보를 비공개로 다룹니다.