Report security vulnerabilities privately using GitHub's Report a vulnerability form. Private vulnerability reporting is enabled for this repository.
Please do not publish vulnerabilities, exploit details, or secrets in a public issue. Include what you found, how to reproduce it, the affected Nova version (Settings → About), and the potential impact. During the alpha there is no fixed response-time commitment.
For ordinary defects and feedback, ask your agent to call
nova.get_instructions(topic='bug_report'). Nova's reporting guide
provides rules and draft templates. It does not collect logs or submit a report automatically:
the agent shows you the draft and submits it only with your approval.
Without an agent, use the bug report, crash report, or work-session feedback form. These issues are public: review URLs, screenshots, and log excerpts for secrets and personal data. See what to report during alpha, including known GUI limitations. Security vulnerabilities always belong in the private form above.
Melde Sicherheitslücken privat über GitHubs „Report a vulnerability“-Formular. Privates Vulnerability-Reporting ist für dieses Repository aktiviert.
Veröffentliche Sicherheitslücken, Exploit-Details oder Geheimnisse bitte nicht als öffentliches Issue. Beschreibe Fund, Reproduktion, betroffene Nova-Version (Einstellungen → Info) und mögliche Auswirkungen. Während der Alpha gibt es keine feste Reaktionszeit-Zusage.
Bitte deinen Agenten, nova.get_instructions(topic='bug_report') aufzurufen.
Novas Meldeanleitung liefert Regeln und Entwurfsvorlagen.
Sie sammelt keine Logs und sendet keine Meldung automatisch: Der Agent zeigt dir den Entwurf
und sendet ihn nur mit deiner Zustimmung.
Ohne Agenten nutze das Fehler-Formular, Absturz-Formular oder Feedback-Formular. Diese Issues sind öffentlich: Prüfe URLs, Screenshots und Logauszüge auf Geheimnisse und persönliche Daten. Siehe was während der Alpha gemeldet werden soll, einschließlich bekannter GUI-Einschränkungen. Sicherheitslücken gehören immer ins private Formular oben.