Initialer Import des AssetManagers
This commit is contained in:
+21
@@ -0,0 +1,21 @@
|
||||
# Sicherheitsrichtlinie
|
||||
|
||||
## Unterstützte Version
|
||||
|
||||
Sicherheitskorrekturen werden grundsätzlich für den aktuellen veröffentlichten Stand vorgesehen. Ältere Versionen sollten vor einer detaillierten Fehleranalyse zunächst aktualisiert werden.
|
||||
|
||||
## Schwachstellen melden
|
||||
|
||||
Bitte veröffentliche keine Zugangsdaten, Tokens, personenbezogenen Daten, internen Adressen oder ausnutzbaren Details in einer öffentlichen GitHub-Issue.
|
||||
|
||||
Nutze nach Möglichkeit die private Sicherheitsmeldung des GitHub-Repositorys. Falls diese Funktion nicht aktiviert ist, verwende den im Repository hinterlegten privaten Kontakt und gib nur die zur Reproduktion notwendigen Informationen weiter.
|
||||
|
||||
Eine Meldung sollte enthalten:
|
||||
|
||||
- betroffene Version
|
||||
- betroffene Funktion
|
||||
- nachvollziehbare Reproduktionsschritte
|
||||
- mögliche Auswirkungen
|
||||
- vorhandene Protokollauszüge ohne Geheimnisse
|
||||
|
||||
Tests dürfen nur an Systemen durchgeführt werden, für die eine ausdrückliche Berechtigung besteht.
|
||||
Reference in New Issue
Block a user