Chính sách bảo mật - tsudev-lotus

Báo cáo lỗ hổng

Không mở Issue công khai cho lỗ hổng bảo mật. Dùng một trong hai kênh riêng tư:

1. GitHub: tab Security của repo tsudev-org/tsudev-lotus > Report a vulnerability (Private vulnerability reporting).
2. Trang liên hệ của hệ sinh thái: https://tsudev.com.

Vui lòng gửi: phiên bản, hệ điều hành, các bước tái hiện, mức ảnh hưởng. Chúng tôi phản hồi trong 72 giờ và công bố bản vá kèm ghi công (nếu bạn muốn).

Lỗ hổng nằm ở phần mã gốc LocalSend (giao thức, lõi Rust) cũng sẽ được báo lại cho dự án gốc theo https://github.com/localsend/localsend/security.

Phiên bản được hỗ trợ

Chỉ bản phát hành mới nhất tại https://github.com/tsudev-org/tsudev-lotus/releases/latest.

Tham khảo

• Mô hình bảo mật: docs/vi/KIEN-TRUC-BAO-MAT.md
• Chuẩn bảo mật chung của hệ tsudev: .standards/docs/SECURITY_BASELINE.md

Tự kiểm tra

• Kiểm mã SHA-256 của gói trước khi cài: xem trang Tải về.
• Mô hình mối đe dọa và các lớp phòng thủ: Kiến trúc bảo mật.
• Kết quả quét tự động (CodeQL, gitleaks, lỗ hổng thư viện) công khai ở tab Actions của repo.
• Tệp security.txt theo RFC 9116.

Nguồn trang: SECURITY.md trên GitHub.