Skip to content

Security: StartYR/CalculatorX

.github/SECURITY.md

安全政策 (Security Policy)

CalculatorX 非常重视软件与计算逻辑的安全性与用户隐私。

支持的版本

我们仅针对最新主分支以及当前主要的稳定发行版提供安全修复与漏洞支持:

版本 是否支持维护
1.6.x (当前版本) ✅ 支持
< 1.6.0 ❌ 不再维护,建议升级至最新版本

报告漏洞

如果你在 CalculatorX 中发现了安全漏洞(例如本地敏感数据泄漏、未授权行为或关键崩溃缺陷),请不要直接在公开的 GitHub Issues 中发布漏洞详情。

你可以通过以下方式负责任地向我们报告:

  1. GitHub 私密漏洞报告(推荐): 前往仓库的 Security Advisories 页面,点击 "Report a vulnerability" 提交私密报告。
  2. 电子邮件联系: 发送邮件至 [email protected],并在标题中注明 [CalculatorX 安全漏洞报告]

我们收到报告后的流程

  1. 我们将在 48 小时内确认收到你的报告,并评估其严重程度。
  2. 在漏洞被有效修复并在新版本中发布前,我们将对漏洞细节保密。
  3. 修复发布后,我们会在 Release Notes 中公开致谢你的贡献(如果你愿意公开)。

There aren't any published security advisories