Politique de sécurité

Signaler une vulnérabilité

Merci de ne pas ouvrir d'issue publique pour une faille de sécurité.

Utilise plutôt le signalement privé de GitHub : Security → Report a vulnerability sur ce dépôt.

Indique si possible :

• la partie concernée (bot Discord, API, dashboard) ;
• les étapes pour reproduire ;
• l'impact estimé.

Une réponse est apportée dès que possible, et le correctif est publié avant toute divulgation.

Versions prises en charge

Seule la dernière version publiée (Releases, image latest) reçoit des correctifs de sécurité. Mets à jour avec docker compose pull && docker compose up -d (voir Mises à jour).