Skip to content

Security: zzugbb/Seemingly

Security

SECURITY.md

安全政策

维护以默认分支为基线,无旧版本长期支持承诺。普通问题见求助说明。

数据与运行边界

  • 纯静态游戏,无账号、后端、统计、广告或第三方脚本;进度、教学与静音仅存浏览器本地。
  • 成绩卡本地生成,主动保存/分享才交给浏览器或系统;接收应用由玩家选择。
  • 存档可被同源脚本、扩展或清理数据影响,不具备防作弊、跨设备同步或云端恢复能力。
  • 自行部署须维护托管、依赖和访问环境;游戏代码不控制托管平台及浏览器/系统的行为。

报告安全问题

脚本注入、数据泄露、构建/发布链等安全问题,优先使用仓库安全页中已启用的私密报告入口。

入口不可用时,先向维护者发起不含敏感细节的联系请求,确认私密方式后再提供受影响提交、环境、最小复现、影响及脱敏证据。勿在公开 Issue/PR 放入利用载荷、凭据、私人信息或未脱敏日志。未公布专用邮箱、固定响应时限或奖励计划。

仅在获授权环境验证,避免影响他人数据与服务。凭据泄露先撤销或轮换,再联系维护者处理仓库和产物;删除文件不能撤销泄露。

There aren't any published security advisories