| 版本 | 支持状态 |
|---|---|
| 最新 Release | ✅ 安全更新 |
| 较旧的 Release | |
| Actions 构建(latest) | ✅ 安全更新 |
如果你发现了安全漏洞(例如:敏感信息泄露、命令注入、缓冲区溢出等),请不要通过公开 Issue 报告。
请通过以下方式私下报告:
- 向仓库维护者发送私信(GitHub 账号)
- 描述漏洞、影响范围和复现步骤
- 等待维护者确认并制定修复计划后再公开
- 确认:维护者收到报告后 7 天内确认
- 评估:评估危害等级和修复方案
- 修复:开发修复补丁
- 披露:补丁发布后,维护者将与报告者协调公开披露时间
- BBDown 仅下载用户有权访问的内容,用户需自行确保行为合法合规
- 二进制依赖(ffmpeg、mp4box、aria2c)需用户自行确保安全来源