Skip to content

Security: compute-factory/compute-factory.github.io

Security

SECURITY.md

安全问题

报告什么

本站是静态文档站,没有后端和用户数据。但以下情况仍然算安全问题:

  • 教程或示例代码里含有可被利用的危险写法,且没有警示(比如无提示地执行远程脚本、把凭证明文写进命令)
  • 站点被注入、被篡改,或出现非维护者发布的内容
  • 仓库里误提交了密钥、令牌、内网地址
  • 依赖存在已知漏洞且已影响构建产物
  • 有人冒充维护者联系读者

怎么报告

不要开公开 Issue。 发邮件到 wsj040303@gmail.com,标题以 [SECURITY] 开头,写清楚:

  • 影响范围(哪个页面 / 哪个文件)
  • 复现步骤或证据
  • 你建议的处理方式

我们会在 3 个工作日内确认收到,修复后如果你愿意,会在变更说明里致谢。

不适用范围

  • 教程内容有事实错误 → 走「勘误」Issue
  • 外部链接失效 → 走「链接失效」Issue
  • 你自己跑示例时的环境问题 → 开 Issue 讨论,不要当安全报告

There aren't any published security advisories