Исправления безопасности выпускаются для последней стабильной версии 1.2.0 и основной ветки разработки. Ранние тестовые версии не поддерживаются.
Откройте Report a vulnerability в разделе Security → Advisories этого репозитория. Не создавайте публичный issue с описанием эксплуатации. Если приватная форма недоступна, попросите владельца проекта через его профиль GitHub предложить закрытый канал связи, не публикуя детали уязвимости.
В сообщении помогут:
- версия приложения или commit;
- версия Android и условия, в которых возникает проблема;
- короткие шаги воспроизведения с вымышленными данными;
- возможные последствия и, если есть, безопасный тестовый пример.
Не отправляйте рабочие записи, личные .otmbackup/.otmplain, пароли, ключи
и идентификаторы устройства. Ответ и обсуждение исправления останутся в том же
приватном канале. У проекта нет гарантированного срока ответа; сроки исправления
и раскрытия зависят от серьёзности проблемы.
Как приложение защищает данные.
Security fixes target the latest stable release, 1.2.0, and the default development branch. Older preview builds are unsupported.
Use Report a vulnerability under Security → Advisories. Do not post exploit details in a public issue. If private reporting is unavailable, ask the owner through their GitHub profile for a private contact method without publishing the vulnerability.
Please include the app version or commit, Android version, short reproduction steps with made-up data, likely impact, and a safe test case if possible. Do not send personal backups, work records, passwords, keys, or device identifiers.
Replies and fix discussions use the same private channel. This community project has no guaranteed response time; fix and disclosure timing depend on severity.