Security de

Sicherheitsmeldungen

English

Credentials, temporäre signierte URLs, Kundendaten und ungepatchte Sicherheitsdetails gehören nicht in öffentliche Issues. Komponentenprobleme über einen bestehenden privaten Kontaktweg an den Betreuer melden. Hostspezifische Lücken gehören in den privaten Meldeweg des Hosts. Ist kein privater Weg verfügbar, ihn ohne Offenlegung der Lücke anfordern.

Updater-/Hostversion, WordPress-/PHP-Version, redigierte Reproduktion und Auswirkungen angeben. Niemals den Token selbst mitsenden. Meldungen vertraulich prüfen, betroffene Versionen bestimmen und Korrekturen vor abgestimmter Offenlegung testen. Keine feste Antwortfrist zugesagt.

Den aktuellen stabilen Updater pflegen und ältere betroffene Stände bei Bedarf berücksichtigen. Paketprüfung, geschützte Secrets und Aktivierungslifecycle verantwortet der Host. Gegen anderen privilegierten lokalen PHP-Code isoliert die Engine Secrets nicht. Siehe Authentifizierung und Daten.