# Сообщения об уязвимостях

Исправления безопасности выпускаются для актуальной ветки `main`.

## Как сообщить

Не публикуйте в открытом issue шаги эксплуатации, токены, cookie, копии баз
или персональные данные.

Если в репозитории доступна форма **Security → Report a vulnerability**,
используйте её. Если формы нет, откройте issue с запросом закрытого канала связи
без описания уязвимости. Подробности передавайте после согласования такого канала.

Для воспроизведения подготовьте:

- затронутую версию или коммит;
- минимальные шаги и условия;
- фактический и ожидаемый результат;
- возможные последствия;
- пример на собственных тестовых данных.

Не проверяйте уязвимость на чужих установках. Случайно раскрытые токены и
учётные данные нужно отозвать или заменить.