Merci de contribuer à la sécurité de GithubApp.
Si vous découvrez une faille :
- Ne pas l’exposer publiquement
- Contacter le mainteneur en privé
- Fournir :
- description
- reproduction
- impact
- solution potentielle
- Ne jamais commit un
.env - Ne jamais commit une clé privée
- Utiliser des secrets GitHub
- Vérifier les dépendances régulièrement
- Utiliser
npm audit
Les failles critiques sont corrigées en priorité.