| Versione | Supportata |
|---|---|
main (latest) |
✅ |
Pre-release (v0.x) |
|
Tag retro < v0.1.0 |
❌ |
Non aprire issue pubbliche per vulnerabilità di sicurezza.
Segnala in privato:
- 📧 security@federicocalo.dev
- oppure tramite GitHub Security Advisories
Includi nella segnalazione:
- Descrizione della vulnerabilità
- Step per riprodurla
- Impatto stimato (confidenzialità / integrità / disponibilità)
- Versione affetta (commit SHA o tag)
- Eventuale PoC
| Fase | SLA |
|---|---|
| Conferma di ricezione | entro 48 ore |
| Triage iniziale e severity | entro 5 giorni |
| Patch + advisory pubblico | dipende dalla severity (target: ≤ 30 giorni per HIGH/CRITICAL) |
Le segnalazioni valide saranno riconosciute pubblicamente nell'advisory (salvo richiesta di anonimato).