Skip to content

Security: somaruntime/soma-java

Security

SECURITY.md

Security Policy

SOMA Java 当前在私有 GitHub 仓库中重新定义产品,尚无受支持的 release、binary package、Maven artifact 或 production deployment。

有仓库访问权限的报告者应当使用 GitHub 仓库的 Security → Advisories → New draft security advisory 创建私有安全报告,并避免在普通 Issue、Pull Request、日志或 artifact 中公开漏洞细节、凭据和敏感数据。

如果该入口不可用,请通过 GitHub 账号 @283586450 联系项目 owner ArthurFeng。在建立私有 沟通渠道前只说明受影响范围和需要私下联系,不发送利用代码或敏感 payload。

Git 历史中的 predecessor 代码和报告不构成当前受支持 surface。安全报告的接收 不构成 public release、support matrix 或 SLA 承诺。

There aren't any published security advisories