SOMA Java 当前在私有 GitHub 仓库中重新定义产品,尚无受支持的 release、binary package、Maven artifact 或 production deployment。
有仓库访问权限的报告者应当使用 GitHub 仓库的 Security → Advisories → New draft security advisory 创建私有安全报告,并避免在普通 Issue、Pull Request、日志或 artifact 中公开漏洞细节、凭据和敏感数据。
如果该入口不可用,请通过 GitHub 账号 @283586450 联系项目 owner ArthurFeng。在建立私有 沟通渠道前只说明受影响范围和需要私下联系,不发送利用代码或敏感 payload。
Git 历史中的 predecessor 代码和报告不构成当前受支持 surface。安全报告的接收 不构成 public release、support matrix 或 SLA 承诺。