我们积极维护以下版本的安全更新：
| 版本 | 支持状态 |
|---|---|
| 1.0.x | ✅ 支持 |
| < 1.0 | ❌ 不支持 |
我们非常重视安全问题。如果您发现了安全漏洞，请不要公开披露，而是通过以下方式联系我们：
对于严重的安全漏洞，请发送邮件到：
- 邮箱: security@yourdomain.com
- 主题: [SECURITY] 简短描述
对于一般的安全问题，请：
- 在 GitHub 上创建私有安全报告
- 或发送邮件到 security@yourdomain.com
请包含以下信息：
- 漏洞描述: 详细说明漏洞的性质
- 影响范围: 可能受到影响的用户和系统
- 重现步骤: 如何重现该漏洞
- 建议修复: 如果有的话，您的修复建议
- 联系方式: 您的联系方式（可选）
- 确认: 我们会在 24 小时内确认收到您的报告
- 评估: 安全团队将评估漏洞的严重程度
- 修复: 开发团队将开发修复方案
- 测试: 修复方案将经过充分测试
- 发布: 发布安全更新
- 通知: 通知用户和相关方
- 及时更新到最新版本
- 定期检查安全公告
- 不要在生产环境中使用不受信任的代码
- 遵循最小权限原则
- 遵循安全编码规范
- 定期进行安全审计
- 使用依赖扫描工具
- 及时更新依赖包
安全更新将通过以下方式发布：
- 补丁版本: 修复安全问题的快速更新
- 安全公告: GitHub Security Advisories
- 邮件通知: 重要安全问题的邮件通知
我们感谢所有负责任地报告安全问题的研究人员和用户。您的贡献帮助我们保持项目的安全性。
- 安全邮箱: security@yourdomain.com
- 项目维护者: @yourusername
- GitHub 安全: GitHub Security
感谢您帮助我们保持 han2num 项目的安全性！🔒