Skip to content

Security: MineGraph-bilibili/panvk-Android

Security

SECURITY.md

Política de segurança

O PanVK G720 é trabalho experimental de baixo nível envolvendo driver GPU, interfaces de kernel e gerenciamento de memória. Defeitos podem ter impacto em estabilidade ou segurança.

Reportando uma vulnerabilidade

Use o Private Vulnerability Reporting / Security Advisories do GitHub para descobertas sensíveis.

Não publique em issue pública:

  • exploit funcional;
  • credenciais;
  • tokens;
  • chaves;
  • dumps contendo dados pessoais;
  • identificadores privados desnecessários;
  • detalhes que aumentem desnecessariamente o risco antes da triagem.

Se a aba Security não oferecer canal privado, abra apenas uma issue mínima pedindo contato privado, sem divulgar os detalhes técnicos sensíveis.

Escopo

São aceitos relatórios relacionados a:

  • release pública atual;
  • código atual do repositório;
  • interfaces Kbase/CSF usadas pelo projeto;
  • regressões com impacto de segurança/estabilidade.

Experimentos históricos são tratados em best-effort.

Expectativas

O projeto é experimental e não promete prazo fixo de correção. A existência desta política não transforma builds beta em software estável ou suportado para uso crítico.

There aren't any published security advisories