Seules les versions et fonctionnalités actuellement déployées et maintenues sur PyPI pour DiscordTranscript sont activement supportées pour les correctifs de sécurité.
| Version | Supportée |
|---|---|
| Latest | ✅ |
La sécurité de notre bibliothèque est une priorité. Si vous découvrez une vulnérabilité de sécurité, nous vous prions de ne pas la divulguer publiquement immédiatement.
Pour signaler une faille ou un problème de sécurité :
- Envoyez un e-mail privé décrivant la vulnérabilité à info@lyxios.fr.
- Vous pouvez également ouvrir un rapport de sécurité privé via la fonctionnalité Security Advisories directement sur notre dépôt GitHub.
Veuillez inclure autant de détails que possible pour nous aider à reproduire et comprendre le problème :
- Description claire de la vulnérabilité.
- Étapes détaillées pour reproduire la faille (Proof of Concept / PoC si possible).
- Impact potentiel estimé.
- Nous accusons réception de votre signalement sous 48 à 72 heures.
- Nous vous tiendrons informé de l'avancement de la résolution du problème.
- Une fois le correctif déployé, vous serez crédité(e) dans les notes de mise à jour (sauf demande contraire de votre part).
Merci de nous aider à maintenir DiscordTranscript en toute sécurité !