Merci de ne pas publier les vulnérabilités de sécurité dans une issue ou une pull request publique.

Utilisez la fonctionnalité Private vulnerability reporting de GitHub pour transmettre un signalement de manière confidentielle lorsqu'elle est disponible.

Si cette fonctionnalité n'est pas disponible, contactez le mainteneur du dépôt avant toute divulgation publique.

Cette politique concerne les fichiers et workflows maintenus dans ce dépôt, notamment la configuration NixOS et les automatisations GitHub Actions.

Merci de laisser au mainteneur un délai raisonnable pour analyser, corriger et, si nécessaire, publier les informations relatives à la vulnérabilité avant toute divulgation publique.