Sicherheitsrichtlinie

Melden von Sicherheitslucken

Wenn Sie eine Sicherheitslucke in xfetch entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail:

E-Mail: x@xscriptor.com

Bitte geben Sie bei der Meldung eines Sicherheitsproblems Folgendes an:

Beschreibung — Eine klare Erklarung der Schwachstelle
Typ — Um welche Art von Sicherheitsproblem handelt es sich? (z.B. Pufferuberlauf, Injektion, Privilegieneskalation)
Schritte zur Reproduktion — Detaillierte Schritte zum Auslosen der Schwachstelle
Auswirkungen — Wie schwerwiegend ist das Problem? Was konnte ein Angreifer tun?
Betroffene Versionen — Welche Versionen von xfetch sind betroffen?
Losungsvorschlag (optional) — Wenn Sie einen Vorschlag zur Behebung haben

Offnen Sie keine offentlichen GitHub-Issues fur Sicherheitslucken
Offenbaren Sie die Schwachstelle nicht offentlich, bis ein Fix veroffentlicht wurde
Geben Sie den Entwicklern angemessene Zeit, das Problem vor der offentlichen Offenlegung zu beheben
In der Regel streben wir eine Ruckmeldung innerhalb von 7 Tagen und einen Fix innerhalb von 30 Tagen fur kritische Probleme an

Obwohl xfetch sicherheitsbewusst entwickelt wurde, beachten Sie bitte folgende Empfehlungen:

Aktualisiert bleiben — Verwenden Sie immer die neueste Version von xfetch
Downloads uberprufen — Prufen Sie Prüfsummen beim Herunterladen von Binarprogrammen
Konfigurationsdatenschutz — Seien Sie vorsichtig beim Teilen benutzerdefinierter Konfigurationen, die sensible Pfade enthalten konnen
Netzwerkfunktionen — Bei Verwendung von IP-Erkennungsfunktionen sollten Sie sich der moglichen Auswirkungen auf die Privatsphare bewusst sein
Plugins von Drittanbietern — Verwenden Sie nur Plugins aus vertrauenswurdigen Quellen

Version	Status	Unterstutzung bis
latest	Aktiv	latest

Sicherheitskorrekturen werden so schnell wie moglich veroffentlicht. Kritische Schwachstellen erhalten vorrangige Behandlung.

Vielen Dank, dass Sie helfen, xfetch sicher zu halten!