Merci de ne pas ouvrir d'issue publique pour un problème de sécurité : cela l'expose avant qu'un correctif existe.

Écrivez à dsi@techtown.fr en précisant :

• le dépôt, l'URL ou la version concernés ;
• l'impact que vous avez pu constater ;
• les étapes permettant de reproduire le problème.

Sur les dépôts publics, vous pouvez également passer par le signalement privé de vulnérabilité de GitHub, depuis l'onglet Security du dépôt.

Nous accusons réception dès que possible, nous vous tenons informé de notre analyse, puis du déploiement du correctif. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.

Cette politique couvre les dépôts de l'organisation GitHub TechTown. Pour un incident touchant un service en production ou des données client, utilisez la même adresse en le signalant dans l'objet du message.