Якщо знайшли проблему безпеки в будь-якому репозиторії RiasJ1Dar — не відкривайте публічний issue.

1. Напишіть на GitHub: Security advisory / private vulnerability report у відповідному репозиторії (кнопка Report a vulnerability, якщо ввімкнена), або
2. Створіть приватний контакт через профіль RiasJ1Dar (email у профілі, якщо вказаний).

Опишіть:

• який репозиторій і версія / коміт;
• що саме вразливе і як відтворити;
• можливий вплив (витік даних, RCE, підробка пакетів тощо).

Постараюсь підтвердити отримання протягом кількох днів і узгодити строк виправлення перед публічним розкриттям. Критичні проблеми в ланцюгу оновлень (наприклад szi-as-ota) мають пріоритет.

Дякую, що допомагаєте тримати проєкти безпечними.