보안 업데이트 및 패치가 지원되는 버전 목록입니다.
| Version | Supported |
|---|---|
| 1.x / 2.x | ✅ |
| < 1.0.0 | ❌ |
sofar 프로젝트의 보안 취약점을 발견하셨다면, 공개 이슈(Public GitHub Issues)를 작성하지 마시고 아래 절차를 따라 안전하게 제보해 주시기 바랍니다.
- 보안 제보 방법:
- GitHub 저장소의 [Security] -> [Report a vulnerability] (Private Vulnerability Reporting) 기능을 통해 비공개 보고서를 작성해 주세요.
- 또는 프로젝트 메인테이너 이메일로 취약점 세부 사항(재현 단계, 영향 범위, PoC 코드)을 전송해 주세요.
- 응답 및 조치:
- 접수 후 48시간 이내에 확인 회신을 드립니다.
- 패치가 완료되고 릴리즈되기 전까지는 해당 취약점의 세부 내용에 대한 비밀 유지를 부탁드립니다.