Skip to content

Security: PROJECT-PS/PPS-CLI

SECURITY.md

보안 정책 / Security Policy

지원 버전

최신 마이너 릴리즈의 최신 패치 버전에 보안 업데이트를 제공합니다. 오래된 버전은 지원하지 않을 수 있습니다.

버전 지원 여부
v0.2.x 지원
v0.1.x 이하 지원 종료

비공개 신고

취약점, 토큰 노출, 설치 파일 변조 가능성은 공개 이슈에 작성하지 마세요. 이 저장소의 Security → Report a vulnerability 기능을 사용해 GitHub Private Vulnerability Report를 제출해 주세요. 해당 기능을 사용할 수 없으면 PROJECT-PS 조직 관리자에게 비공개로 연락해 주세요.

다음 정보를 포함하면 확인에 도움이 됩니다.

  • 영향받는 PPS CLI 버전, 운영체제와 아키텍처
  • 재현 절차와 예상 영향
  • 개념 증명 자료(민감한 토큰과 개인정보는 제거)
  • 공개 가능 시점에 대한 제안

접수 확인 후 영향도와 수정 일정을 비공개 채널에서 안내합니다.

English

Security fixes are provided for the latest patch of the current minor release. Older releases may be unsupported.

Version Supported
v0.2.x Yes
v0.1.x and older No

Do not open a public issue for vulnerabilities, token exposure, or release-integrity concerns. Use Security → Report a vulnerability in this repository to submit a GitHub Private Vulnerability Report. If unavailable, contact a PROJECT-PS organization administrator privately.

Include the affected version, operating system and architecture, reproduction steps, expected impact, and a sanitized proof of concept. We will acknowledge the report and coordinate remediation and disclosure privately.

There aren't any published security advisories