Документы

Политика безопасности и система отчетности об уязвимостях для Frame Localizer.

На этой странице объясняется, как следует сообщать о проблемах безопасности, что входит в сферу действия данного положения, а также как рассматриваются и обрабатываются поступающие сообщения.

Отчет о безопасности

Политика безопасности локализатора кадров

Последнее обновление: March 18, 2026

Показан английский оригинал. В настоящее время текст данного документа отображается на английском языке, пока готовятся локализованные версии для проверки.

1. Reporting

Security issues should be reported privately through the designated reporting channel.

Please do not disclose vulnerabilities publicly before they are resolved.

2. Scope

The following areas are in scope for responsible disclosure.

  • the Frame Localizer plugin
  • the hosted backend service
  • service-related data handling

3. Out of Scope

The following are not considered in scope for this policy.

  • third-party services not operated by Frame Localizer
  • external platform vulnerabilities

4. Handling Process

Reported issues are reviewed, prioritized, and addressed based on severity and impact.

We may coordinate disclosure after a fix has been deployed.

5. Submission Guidance

Private reports should include enough context for review.

For now, direct reports and follow-up questions to nowonly0816@gmail.com.

  • description of the issue
  • reproduction steps
  • impact assessment
  • additional details or proof of concept when available
Закрытый отчет

Отправить отчет о проблеме безопасности

Отчёты из этой формы попадают только в закрытую очередь безопасности.

Заявки, отправленные через эту форму, являются конфиденциальными и направляются только в очередь административной проверки.