Skip to content

Security: jiweiyeah/Skills-Manager

Security

SECURITY.md

安全政策

报告安全漏洞

如果你发现了安全漏洞,请 不要 公开提交 Issue。

请发送邮件到:security@skills-manager.dev

包含以下信息:

  • 漏洞描述
  • 重现步骤
  • 影响范围
  • 可能的修复方案(如果有)

我们会在 48 小时内 回复你,并在 7 天内 发布修复。

支持的版本

版本 支持状态
2.x ✅ 支持
1.x ⚠️ 安全更新
< 1.0 ❌ 不支持

安全最佳实践

使用 Skills Manager 时:

  • ✅ 从官方源下载二进制文件
  • ✅ 验证签名(macOS/Windows)
  • ✅ 定期更新到最新版本
  • ✅ 不要共享 API Keys
  • ✅ 使用强密码保护配置文件

致谢

感谢以下安全研究人员的贡献:

  • (将在此列出贡献者)

There aren't any published security advisories