SECURITY.md

安全策略

支持的版本

Mog 目前支持以下版本：

• ✅ 表示此版本仍正在维护，并将收到安全漏洞报告。
• ❌ 表示该版本已弃用，将不会收到安全漏洞报告。

Version	Supported
v0.x	❌
v2.x	✅

如何报告漏洞

首先我们非常感谢您在 Mog 中发现了一个漏洞问题!通过向 Mog 开发团队披露这些问题，你正在帮助 Mog 成为一个更安全的项目

为了保护 Mog 的现有用户，我们恳请您不要向除 Mog 开发团队外的任何人透露该漏洞。

要报告漏洞，请填写下面的表格，并将报告发送到[email protected]

漏洞在...被观察到？
  - Docker? [n/y]:
    如果是，请回答下列问题,
    - `docker -v`:

  - 不使用 Docker 运行？ [n/y]:
    如果是，请回答下列问题,
    - `uname -a`:
    - `node -version`:

- 受到影响的 Mog 版本 [e.g. v1.1.0]:
- 漏洞危害性等级 [1-10]:
- 你是否同意我们将你的名字放在下一个补丁版本的 CHANGELOG 中以此来感谢你的报告呢？ [n/y]: