本站是静态文档站,没有后端和用户数据。但以下情况仍然算安全问题:
- 教程或示例代码里含有可被利用的危险写法,且没有警示(比如无提示地执行远程脚本、把凭证明文写进命令)
- 站点被注入、被篡改,或出现非维护者发布的内容
- 仓库里误提交了密钥、令牌、内网地址
- 依赖存在已知漏洞且已影响构建产物
- 有人冒充维护者联系读者
不要开公开 Issue。 发邮件到 wsj040303@gmail.com,标题以 [SECURITY] 开头,写清楚:
- 影响范围(哪个页面 / 哪个文件)
- 复现步骤或证据
- 你建议的处理方式
我们会在 3 个工作日内确认收到,修复后如果你愿意,会在变更说明里致谢。
- 教程内容有事实错误 → 走「勘误」Issue
- 外部链接失效 → 走「链接失效」Issue
- 你自己跑示例时的环境问题 → 开 Issue 讨论,不要当安全报告