Thrustline est actuellement en développement et ne possède pas encore de version publique stable officiellement supportée.

Ne créez pas d'issue GitHub publique contenant les détails d'une vulnérabilité.

Utilisez le signalement privé de vulnérabilité GitHub du dépôt s'il est activé. Sinon, contactez le mainteneur par un canal privé publié sur son profil, sans inclure de secret ni de donnée personnelle dans le premier message.

Indiquez si possible :

• version ou commit affecté ;
• composant concerné ;
• étapes de reproduction ;
• impact attendu ;
• mitigation suggérée.

N'accédez pas aux données d'autres utilisateurs, ne perturbez pas le service et ne publiez pas les détails avant coordination d'un correctif.

Les règles internes de développement sont dans docs/SECURITY.md.