Мы предоставляем обновления безопасности для следующих версий:

Если вы обнаружили уязвимость безопасности, пожалуйста, НЕ создавайте публичный issue.

Вместо этого:

1. Отправьте email на адрес: security@tibbo.com
2. Включите следующую информацию:
   • Описание уязвимости
   • Шаги для воспроизведения
   • Возможное влияние
   • Предложения по исправлению (если есть)

• Мы ответим в течение 48 часов
• Мы подтвердим получение отчета
• Мы предоставим оценку серьезности в течение 7 дней
• Мы будем информировать вас о прогрессе исправления

1. Отчет - Вы сообщаете об уязвимости
2. Подтверждение - Мы подтверждаем получение
3. Оценка - Мы оцениваем серьезность
4. Исправление - Мы разрабатываем и тестируем исправление
5. Раскрытие - Мы публикуем информацию об исправлении

Мы благодарим всех, кто ответственно сообщает об уязвимостях. Имена исследователей безопасности будут опубликованы (с их согласия) после исправления уязвимости.

1. Регулярно обновляйте зависимости

   ./gradlew dependencyUpdates

2. Используйте актуальные версии библиотек

   • Проверяйте уязвимости через Dependabot
   • Обновляйте зависимости своевременно

3. Проверяйте код на уязвимости

   • Используйте CodeQL для статического анализа
   • Регулярно проверяйте зависимости

4. Не храните секреты в коде

   • Используйте переменные окружения
   • Не коммитьте пароли и ключи

1. Используйте актуальные версии SDK
2. Регулярно обновляйте зависимости
3. Следите за уведомлениями о безопасности
4. Используйте сильные пароли
5. Ограничивайте доступ к серверу

Все известные уязвимости были исправлены в последних версиях.

Нет уязвимостей в процессе исправления.

• Email безопасности: security@tibbo.com
• Общие вопросы: support@tibbo.com

Документ обновлен: 2024-12-XX