Merci de ne pas ouvrir d'issue publique, de discussion ni de pull request pour une faille de sécurité.

Utilisez le signalement privé de GitHub : onglet Security du dépôt, puis Report a vulnerability, ou directement https://github.com/warrox1993/batte/security/advisories/new.

Précisez si possible :

• le commit ou la version concernés ;
• les étapes pour reproduire le problème ;
• l'impact estimé.

Le signalement reste privé entre vous et le mainteneur jusqu'à la publication d'un correctif. Un accusé de réception est envoyé dès que possible.

Sont concernés le code de ce dépôt et ses workflows GitHub Actions. Une faille propre à une dépendance tierce se signale à ses mainteneurs ; son usage vulnérable dans ce dépôt peut en revanche être signalé ici, par le même canal.

Seul l'état actuel de la branche main reçoit des correctifs de sécurité.