Tack för att du bryr dig om säkerheten i detta projekt. Läs nedan för hur du rapporterar säkerhetsproblem och vad du kan förvänta dig.
Om du hittar en säkerhetsrisk eller sårbarhet, kontakta oss gärna direkt så att vi kan hantera den på ett ansvarsfullt sätt.
- Skicka ett e-postmeddelande till: support@mundogis.se
- Ange tydlig titel, en beskrivning av problemet, steg för att återskapa, och påverkan.
Vi uppskattar att du ger oss rimlig tid att åtgärda problemet innan du delar det offentligt. Ange gärna om du önskar anonymitet.
- Publicera inte proof-of-concept-kod i publika forum utan samförstånd.
- Dela inte känslig information (som privata nycklar eller lösenord) i issues eller PR:er.
När vi får en rapport kommer vi att:
- Bekräfta mottagande inom 48 timmar.
- Ge en preliminär bedömning av allvaret och en uppskattad tidsram för fix.
- Publicera en uppdatering när en patch eller mitigering finns tillgänglig.
Om problemet beror på ett externt beroende kommer vi att informera om vilka versioner som påverkas och uppdatera beroenden så snart som möjligt.