Não abra uma issue pública com detalhes que permitam explorar uma falha.

Use a opção Security > Report a vulnerability do repositório, quando disponível, para enviar um relato privado. Se essa opção não estiver visível, contate o mantenedor pelo perfil do GitHub e solicite um canal privado antes de compartilhar os detalhes técnicos.

Inclua, quando possível:

• versão do HollyOptimizer e do macOS;
• arquitetura do Mac;
• descrição do impacto;
• passos mínimos para reprodução;
• arquivos ou categorias envolvidos, sem anexar dados pessoais;
• sugestão de correção, se houver.

O recebimento será confirmado assim que possível. A correção, os testes e a divulgação coordenada serão tratados de acordo com a gravidade e a possibilidade de exploração.

Relatos sobre exclusão fora do conjunto confirmado, contorno da política de caminhos, execução indevida com privilégios, exposição de dados sensíveis ou alteração silenciosa do sistema têm prioridade máxima.