Skip to content

Security: supergitty520/fe-e-transformer-research

Security

SECURITY.md

安全说明

中文 | English

本项目处理的是程序生成实验数据,不应包含个人数据或生产凭据。

不得提交

  • .secrets/及任何私钥;
  • .env、API token、云平台凭据;
  • Windows SSH、公钥部署、管理员创建或撤销脚本;
  • 博客与Cloudflare发布基础设施;
  • 用户目录、游戏数据或与研究无关的机器信息;
  • 第三方受限数据集。

报告方式

如果在私有仓库发现凭据或敏感机器信息:

  1. 不要在普通Issue或PR中复制其内容;
  2. 通知仓库所有者并说明文件路径和提交哈希;
  3. 立即撤销或轮换凭据;
  4. 必要时使用Git历史清理工具移除旧对象;
  5. 清理后从新的clone再次扫描。

仅删除当前文件不能使已经推送的秘密从Git历史中消失。

There aren't any published security advisories