Bỏ qua tới nội dung
tsudev-contact

Chính sách bảo mật - tsudev-contact

Báo lỗ hổng

KHÔNG mở issue công khai. Dùng Báo cáo lỗ hổng riêng tư của GitHub. Vui lòng gửi: phiên bản, cách tái hiện (tệp CSV mẫu không chứa dữ liệu thật), tác động.

Cam kết phản hồi trong 7 ngày, bản sửa cho lỗi nghiêm trọng trong 30 ngày. Quy trình chung của hệ sinh thái: .standards/SECURITY.md.

Phạm vi

Ứng dụng chạy ngoại tuyến, không tài khoản, không kết nối mạng. Mô hình mối đe dọa và biện pháp đang áp dụng: docs/ARCHITECTURE.md mục 5.

Kiểm chứng bản tải về

Mỗi bản phát hành kèm SHA256SUMS.txt, SBOM *.cdx.json và chứng thực nguồn gốc bản build:

gh attestation verify tsudev-contact_<phiên-bản>_x64-setup.exe --repo tsudev-org/tsudev-contact

Tự kiểm tra

  • Kiểm mã SHA-256 và chứng thực nguồn gốc của tệp trước khi chạy: xem trang Tải về.
  • Mô hình mối đe dọa và các lớp phòng thủ: Kiến trúc bảo mật.
  • Kết quả quét tự động (CodeQL, gitleaks, pip-audit) công khai ở tab Actions của repo.
  • Tệp security.txt theo RFC 9116.

Nguồn trang: SECURITY.md trên GitHub.