Skip to content

Security: Kwondh0321/OpenProcureLint

Security

SECURITY.md

보안 정책

지원 버전

최신 기본 브랜치와 최신 릴리스만 보안 업데이트를 받습니다.

취약점 신고

공개 이슈에 실제 조달문서나 개인정보를 첨부하지 마세요. 저장소 관리자의 비공개 보안 신고 기능을 사용하고, 재현 절차·영향·영향받는 버전을 포함해 주세요. 공개 저장소가 개설될 때 보안 연락처를 이 문서에 추가해야 합니다.

신뢰 경계

  • 입력 문서는 신뢰하지 않는 데이터로 처리합니다.
  • 원문은 브라우저 메모리에 머물고 애플리케이션 서버로 업로드되지 않습니다.
  • HWPX 압축 해제 크기, 항목 수, 단일 항목 크기와 PDF 페이지 수를 제한합니다.
  • 분석 결과의 인용문에는 실행 가능한 HTML을 삽입하지 않습니다. React의 기본 이스케이프를 유지합니다.
  • 문서 파서와 OCR 의존성은 자동 업데이트 검토와 CI 검증을 거쳐 갱신합니다.

이 도구는 악성 파일 분석 샌드박스가 아닙니다. 의심스러운 파일은 별도 격리 환경에서 검사하세요.

There aren't any published security advisories