Please report security problems privately, not in a public issue. Use the repository's Security tab, then Report a vulnerability (GitHub private vulnerability reporting), or open https://github.com/infamous404/OrbitOS/security/advisories/new directly.

Include: what is affected, steps to reproduce, and the impact you expect. We aim to reply within 5 business days.

Vulnerabilities in the upstream code that OrbitOS is based on (see NOTICE): report them to OrbitOS too. We fix them in OrbitOS ourselves; see UPSTREAM_PATCHES.md, section 4.

Only the latest 1.x release (and the main branch) receives security fixes. OrbitOS is free software provided as is, without warranty (Apache License 2.0); fixes are made on a best-effort basis.

Signalez les problèmes de sécurité en privé, pas dans un ticket public. Utilisez l'onglet Security du dépôt, puis Report a vulnerability (signalement privé de GitHub), ou ouvrez directement https://github.com/infamous404/OrbitOS/security/advisories/new.

Indiquez : ce qui est touché, les étapes pour reproduire le problème et l'impact attendu. Nous visons une réponse en 5 jours ouvrables.

Vulnérabilités dans le code amont sur lequel OrbitOS est basée (voir NOTICE) : signalez-les aussi à OrbitOS. Nous les corrigeons nous-mêmes dans OrbitOS ; voir UPSTREAM_PATCHES.md, section 4.

Seule la dernière version 1.x (et la branche main) reçoit des correctifs de sécurité. OrbitOS est un logiciel libre fourni tel quel, sans garantie (licence Apache 2.0) ; les correctifs sont faits au mieux de nos moyens.