From discourse/docs/SECURITY.md at main · discourse/discourse · GitHub
Où dois-je signaler les problèmes de sécurité ?
Afin de laisser à la communauté le temps de réagir et de mettre à niveau, nous vous prions instamment de signaler tous les problèmes de sécurité en privé. Veuillez utiliser notre programme de divulgation des vulnérabilités sur Hacker One pour fournir les détails et les étapes de reproduction, et nous vous répondrons dès que possible. Si vous ne pouvez pas utiliser Hacker One, envoyez-nous un e-mail directement à
team@discourse.orgavec les détails et les étapes de reproduction. Les problèmes de sécurité ont toujours la priorité sur les corrections de bugs et le développement de nouvelles fonctionnalités. Nous pouvons marquer et marquons les versions comme « urgentes » si elles contiennent des correctifs de sécurité importants.Veuillez noter : En raison d’un nombre important de rapports de sécurité de faible qualité envoyés par e-mail, il est peu probable que nous agissions sur les rapports de sécurité qui nous sont envoyés par e-mail, sauf s’ils proviennent d’une source fiable et incluent des détails sur la vulnérabilité et des instructions étape par étape pour la reproduire. Les rapports théoriques sans preuve de concept ne sont pas acceptés. Nous vous recommandons fortement de suivre les protocoles de soumission de Hacker One.