Repository navigation
Diriger le signalement de faille vers le canal privé - #91
Merged
Merged
Conversation
SECURITY.md disait « open a security issue ». Sur un depot public avec les issues ouvertes, cela revient a demander a quelqu'un de publier une faille avant qu'elle soit corrigee. Sur un outil de caviardage c'est le pire cas possible : une reproduction qui marche est une recette pour lire le document censure de quelqu'un d'autre. Le signalement prive de vulnerabilite est active sur le depot. La page pointe desormais dessus, et dit explicitement de ne pas ouvrir d'issue publique. Un bug qui n'est pas une faille (plantage, mauvais rectangle, probleme de build) garde sa place dans une issue normale. Aucune adresse e-mail n'est ajoutee : le canal prive de GitHub fait le meme travail sans exposer une adresse personnelle sur des pages qui se font aspirer. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01LuxbBUCDqSKrotwpp9mTxc
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
2 participants
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
docs/SECURITY.mddisait « open a security issue ». Sur un dépôt public avec les issues ouvertes, cela revient à demander à quelqu'un de publier une faille avant qu'elle soit corrigée.Sur un outil de caviardage, c'est le pire cas possible : une reproduction qui marche est une recette pour lire le document censuré de quelqu'un d'autre.
Le signalement privé de vulnérabilité est activé sur le dépôt. La page pointe désormais dessus et dit explicitement de ne pas ouvrir d'issue publique. Un bug qui n'est pas une faille (plantage, mauvais rectangle, problème de build) garde sa place dans une issue normale.
Aucune adresse e-mail n'est ajoutée : le canal privé de GitHub fait le même travail sans exposer une adresse personnelle sur des pages qui se font aspirer.
🤖 Generated with Claude Code
https://claude.ai/code/session_01LuxbBUCDqSKrotwpp9mTxc
Generated by Claude Code