La branche main et la dernière version publiée reçoivent les correctifs de sécurité.

Ne publiez pas les détails exploitables d'une vulnérabilité dans une issue publique. Utilisez la fonctionnalité GitHub « Report a vulnerability » si elle est proposée par le dépôt.

Si cette fonctionnalité n'est pas disponible, ouvrez une issue ne contenant que le minimum nécessaire pour demander un canal privé. N'y ajoutez ni preuve d'exploitation, ni jeton, mot de passe, URL privée, contenu de note ou log non expurgé.