Báo cáo lỗi bảo mật bằng cách tạo issue với label needs-triage hoặc gửi email trực tiếp nếu nhạy cảm.