Сообщить об уязвимости
Как безопасно сообщить об уязвимости Pulse, утечке или подозрительном модуле.
Приватное сообщение
Напишите на heyhubbabubbapr@gmail.com с темой «Pulse security». Для подозрительного модуля укажите владельца, ID, версию, ссылку и SHA-256, если он известен. При подозрении на вредоносный модуль прекратите его использование.
Что приложить
Опишите затронутый компонент и версию, условия воспроизведения, ожидаемый и фактический результат. Минимальный пример и обезличенные журналы помогут проверить сообщение. Не публикуйте действующие секреты или чужие персональные данные в публичном issue.
Проверяйте на своей установке
Воспроизводите проблему в принадлежащей вам тестовой среде. Эта страница не даёт разрешения на проверку чужих серверов, перебор паролей, выгрузку данных, отказ в обслуживании или изменение чужих модулей. Для проверки публичного сервиса заранее согласуйте границы с владельцем.
После сообщения
Владелец проверит сведения и при необходимости запросит уточнения. Опасную публикацию можно отозвать из каталога; это не удаляет копии, которые пользователи уже скачали. Вознаграждение, круглосуточное реагирование и фиксированный срок исправления не обещаются.