Skip to content
This repository was archived by the owner on Oct 5, 2026. It is now read-only.

Security: LawFrim/market-chronicle

Security

.github/SECURITY.md

安全政策 · Security Policy

这是什么项目

美股编年史是一个纯静态站点:没有后端服务、没有数据库、不收集用户数据、不处理登录或支付。所有内容由一条公开的数据管线(GitHub Actions + Python)每日生成为静态 JSON,托管于 GitHub Pages。因此传统意义上的服务端漏洞面很小。

报告问题

如果你发现以下任一情况,欢迎通过 GitHub Issues 或私信仓库所有者反馈:

  • 数据错误 / 可疑数字:与出处对不上、明显失真的图表或统计;
  • 前端安全问题:如第三方脚本、XSS、供应链相关隐患;
  • 自动化管线问题:workflow 配置、密钥暴露风险等。

请附上复现步骤或截图。对于可能被利用的安全问题,请先私下告知、暂缓公开,给修复留出时间。

密钥与凭据

本仓库不包含任何密钥。管线所需的第三方 API key 通过 GitHub Actions Secrets 注入,不写入代码或提交历史。若你发现任何疑似泄漏的凭据,请立即私下告知。

免责

本项目为个人研究工具,数据来自公开来源、可能有误或延迟,不构成任何投资建议。

There aren't any published security advisories