请不要在公开 GitHub issue 中报告安全漏洞。
请通过 GitHub 私有安全公告上报:
- 前往仓库 Security 标签页
- 点击 Report a vulnerability
- 填写漏洞详情(影响范围、复现步骤、建议修复)
GitHub 会将上报设为私有,仅仓库维护者可见。
我们遵循负责任披露:在修复发布前,不会对外公开讨论已报告的漏洞。也请上报者在修复版本发布前不要公开披露漏洞细节。
- 确认收到:48 小时内
- 初步评估:5 个工作日内,给出影响等级与处理计划
kite 当前处于 v0.x 阶段,仅最新版本接收安全修复。无长期支持(LTS)版本。
已修复的安全问题会在 GitHub Security Advisories 与 Releases 中公布。