[English](SECURITY.md) · **Deutsch**

# Security Policy

## Sicherheitslücken melden

Bitte veröffentliche vermutete Sicherheitslücken nicht als Issue, Discussion
oder Pull Request. Nutze stattdessen GitHubs vertrauliche
[Private Vulnerability Reporting](https://github.com/foxly-it/rootguard/security/advisories/new).

Eine hilfreiche Meldung enthält:

- die betroffene RootGuard-Version und Komponente;
- Voraussetzungen und reproduzierbare Schritte;
- die mögliche Auswirkung;
- einen Vorschlag zur Behebung, falls vorhanden.

Entferne Passwörter, Tokens, öffentliche IP-Adressen und andere persönliche
oder vertrauliche Daten aus Anhängen und Logs.

## Unterstützte Versionen

RootGuard befindet sich in der öffentlichen Release-Candidate-Phase vor 1.0.
Sicherheitskorrekturen werden für den jeweils neuesten veröffentlichten Stand
bereitgestellt. Ältere Versionen erhalten keine eigenen Backports.

Nach Eingang bestätigen wir die Meldung, prüfen Auswirkung und Reproduzierbarkeit
und koordinieren eine Korrektur sowie die anschließende Veröffentlichung. Bitte
gib dem Projekt vor einer öffentlichen Bekanntgabe angemessene Zeit für Analyse
und Update.