docs: add SECURITY.md with vulnerability reporting guidelines

2026-07-19 23:06:59 +03:00
parent b1cd022b5d
commit 79097858d7
1 changed files with 25 additions and 0 deletions
@@ -0,0 +1,25 @@
+# Политика безопасности (Security Policy)
+
+## Поддерживаемые версии
+
+Обновления безопасности применяются только к актуальной (latest) ветке и последним релизам проекта. Если вы используете старые версии, мы настоятельно рекомендуем обновиться.
+
+| Версия | Поддерживается |
+| ------ | -------------- |
+| >= 1.0.0 | ✅ Да |
+| < 1.0.0 | ❌ Нет |
+
+## Как сообщить об уязвимости
+
+Мы серьезно относимся к безопасности проекта. Если вы обнаружили уязвимость, пожалуйста, **не создавайте публичный Issue**. 
+
+Вместо этого:
+1. Отправьте нам информацию на email: **dushnilin@gmail.com**
+2. Или воспользуйтесь встроенной функцией **Private vulnerability reporting** во вкладке "Security" этого репозитория на GitHub (если включена).
+
+**Что желательно указать в отчете:**
+* Описание проблемы и потенциальный вред.
+* Шаги для воспроизведения уязвимости.
+* Любую дополнительную информацию, которая поможет быстрее понять проблему (скриншоты, логи).
+
+Мы постараемся ответить на ваше сообщение как можно скорее и будем держать вас в курсе процесса исправления. Спасибо за то, что делаете Tachyon безопаснее!