Aller au contenu

Sécurité

Tu as trouvé un problème de sécurité ? Merci de nous aider à garder nullish sûr.

Merci de ne rien rendre public avant que ce soit corrigé. Signale-la par :

Dis-nous ce que tu as trouvé, comment le reproduire, ce que ça pourrait provoquer et, si tu en as, tes idées pour le corriger.

On répond vite, et une fois le problème confirmé, on publie un correctif dès que possible.

Une fois le correctif publié, on rend le problème public. S'il n'y a toujours pas de correctif au bout de 90 jours, on le rend public quand même.

Seule la dernière version de nullish reçoit des correctifs de sécurité.