RemaGraph is currently pre-1.0 and follows a rolling-release model across alpha and beta tags (see RELEASE.md / BOUNDARIES.md): there is no frozen public API yet, so only the latest published tag is supported.
| Version | Supported |
|---|---|
| Latest tag | ✅ (pre-1.0 rolling release (alpha/beta); only the latest tag receives security fixes) |
| Anything older | ❌ |
Please do not open a public issue.
Contact a maintainer directly at aiken@megapower.asia (or through an internal channel).
Please include:
- A description of the vulnerability
- Steps to reproduce
- Affected version(s)
- Potential impact
We aim to respond within 48 hours, and will credit reporters publicly after a fix ships (if desired).
- Dependency security is checked with
pip-auditand GitHub Dependabot. - No hardcoded secrets (enforced via gitleaks scanning).
RemaGraph 目前處於 pre-1.0 階段，橫跨 alpha、beta 兩種標記採滾動發布模式（詳見 RELEASE.md／BOUNDARIES.md）：尚未凍結公開 API，因此只有最新發行的 tag 受支援。
| 版本 | 是否支援 |
|---|---|
| 最新 tag | ✅（pre-1.0 滾動發布〔alpha/beta〕，只有最新 tag 會收到安全修復） |
| 更早的版本 | ❌ |
請不要公開 issue。
請直接聯絡維護者（aiken@megapower.asia 或透過內部管道）。
回報內容請包含：
- 漏洞描述
- 重現步驟
- 受影響版本
- 可能造成的影響
我們會在 48 小時內回應，並在修復後公開致謝回報者（若你希望如此）。
- 依賴套件安全性：使用
pip-audit與 GitHub Dependabot 檢查。 - 不得有硬編碼 secret（透過 gitleaks 掃描把關）。