Skip to content

Security: bropines/BBDown

Security

SECURITY.md

English | Русский | 简体中文

安全政策

支持的版本

版本 支持状态
最新 Release ✅ 安全更新
较旧的 Release ⚠️ 仅严重安全漏洞
Actions 构建(latest) ✅ 安全更新

报告安全漏洞

如果你发现了安全漏洞(例如:敏感信息泄露、命令注入、缓冲区溢出等),请不要通过公开 Issue 报告。

请通过以下方式私下报告:

  1. 向仓库维护者发送私信(GitHub 账号)
  2. 描述漏洞、影响范围和复现步骤
  3. 等待维护者确认并制定修复计划后再公开

安全响应流程

  1. 确认:维护者收到报告后 7 天内确认
  2. 评估:评估危害等级和修复方案
  3. 修复:开发修复补丁
  4. 披露:补丁发布后,维护者将与报告者协调公开披露时间

已知安全注意事项

  • BBDown 仅下载用户有权访问的内容,用户需自行确保行为合法合规
  • 二进制依赖(ffmpeg、mp4box、aria2c)需用户自行确保安全来源

There aren't any published security advisories