Bitte veröffentliche vermutete Sicherheitslücken nicht als Issue, Discussion oder Pull Request. Nutze stattdessen GitHubs vertrauliche Private Vulnerability Reporting.

Eine hilfreiche Meldung enthält:

• die betroffene RootGuard-Version und Komponente;
• Voraussetzungen und reproduzierbare Schritte;
• die mögliche Auswirkung;
• einen Vorschlag zur Behebung, falls vorhanden.

Entferne Passwörter, Tokens, öffentliche IP-Adressen und andere persönliche oder vertrauliche Daten aus Anhängen und Logs.

RootGuard befindet sich in einer öffentlichen Alpha. Sicherheitskorrekturen werden für den jeweils neuesten veröffentlichten Alpha-Stand bereitgestellt. Ältere Alpha-Versionen erhalten keine eigenen Backports.

Nach Eingang bestätigen wir die Meldung, prüfen Auswirkung und Reproduzierbarkeit und koordinieren eine Korrektur sowie die anschließende Veröffentlichung. Bitte gib dem Projekt vor einer öffentlichen Bekanntgabe angemessene Zeit für Analyse und Update.