Desde discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
¿Dónde debo informar sobre problemas de seguridad?
Para dar a la comunidad tiempo para responder y actualizar, le instamos encarecidamente a que informe de todos los problemas de seguridad de forma privada. Utilice nuestro programa de divulgación de vulnerabilidades en Hacker One para proporcionar detalles y pasos de reproducción y le responderemos lo antes posible. Si no puede utilizar Hacker One, envíenos un correo electrónico directamente a
team@discourse.orgcon los detalles y los pasos de reproducción. Los problemas de seguridad siempre tienen prioridad sobre la corrección de errores y el trabajo en nuevas funcionalidades. Podemos y marcamos las versiones como “urgentes” si contienen correcciones de seguridad importantes.Tenga en cuenta: Debido a un número significativo de informes de seguridad de baja calidad enviados por correo electrónico, es poco probable que actuemos sobre los informes de seguridad que se nos envían por correo electrónico a menos que provengan de una fuente de confianza e incluyan detalles sobre la vulnerabilidad e instrucciones paso a paso para reproducirla. No se aceptan informes teóricos sin una prueba de concepto. Le recomendamos encarecidamente que siga los protocolos de envío de Hacker One.