Skip to content
Collective Context

Security Policy

Unterstützte Versionen

Section titled “Unterstützte Versionen”
VersionSupported
0.2.x✅ Aktiv
0.1.x❌ Nicht mehr

Sicherheitslücken melden

Section titled “Sicherheitslücken melden”

Wir nehmen Sicherheit ernst. Wenn du eine Sicherheitslücke findest:

  1. NICHT öffentlich in Issues melden
  2. Sende eine E-Mail an: security@collective-context.org
  3. Oder nutze GitHub Security Advisories

Was wir brauchen:

Section titled “Was wir brauchen:”
  • Beschreibung der Vulnerability
  • Schritte zur Reproduktion
  • Mögliche Auswirkungen
  • Vorgeschlagene Fixes (optional)

Unser Prozess

Section titled “Unser Prozess”
  1. Bestätigung innerhalb 48 Stunden
  2. Analyse und Fix-Entwicklung
  3. Patch-Release so schnell wie möglich
  4. Disclosure nach Fix-Veröffentlichung

Best Practices für Nutzer

Section titled “Best Practices für Nutzer”
  • Halte CCC immer aktuell
  • Nutze Environment Variables für Secrets
  • Folge dem Prinzip der minimalen Berechtigungen
  • Aktiviere Logging für Auditing