Skip to content

Security: loganbail/voxhush

Security

SECURITY.md

安全策略

支持的版本

版本 是否支持
0.1.x

报告漏洞

voxhush 是一个纯离线的语音信号处理库,不涉及网络与鉴权,但仍可能存在诸如处理构造 畸形 WAV 时崩溃或占用异常内存之类的问题。此外,作为隐私工具,若某种匿名化方法未能 达到其声称的隐私强度,我们也视为需要跟进的问题。

如果你发现了安全或隐私相关的问题,请不要直接开公开 issue,而是通过项目主页公开的 邮箱私下联系维护者,并尽量提供:

  • 受影响的版本与运行环境;
  • 可复现的最小样例(如触发问题的音频参数、文件片段、评测设置);
  • 你观察到的影响。

我们会在合理时间内回复,确认后会尽快发布修复版本,并在 CHANGELOG.md 中致谢。

There aren't any published security advisories