Сообщение о проблемах в Weblate’е

Наша система отслеживания проблем размещена на GitHub’е:

Мы приветствуем любые сообщения об ошибках или предложения по улучшению Weblate. Если вы нашли проблему связанную с безопасностью, то сначала просмотрите раздел «Проблемы безопасности» ниже.

Проблемы безопасности

Дабы дать сообществу время на то, чтобы подготовить ответ на проблему и обновиться, мы настоятельно рекомендуем сообщать обо всех проблемах связанных с безопасностью частным образом. Проблемы безопасности обрабатываются через HackerOne и сообщить о них можно на одноимённом сайте.

В качестве альтернативы вы можете сообщать о проблемах на security@weblate.org. Эти сообщения в итоге также окажутся на HackerOne.

Если вы по каким-либо причинам не хотите использовать HackerOne, то вы можете сообщить об ошибке по электронной почте на michal@cihar.com. Вы также можете зашифровать письмо с помощью PGP-ключа 3CB 1DF1 EF12 CF2A C0EE 5A32 9C27 B313 42B7 511D. Этот ключ также доступен в Keybase.

Примечание

Дабы выполнять различные задачи, Weblate также зависит от множества сторонних компонентов. В случае если вы нашли уязвимость прямо в одном из них, то сообщите о ней непосредственно в соответствующий проект.

Некоторые из них: