教程 · 编程上线
SECURITY.md：漏洞报告不公开贴
给仓库写安全报告说明，漏洞走私密渠道。
前置：项目/支持版本/报告邮箱。
材料：Markdown、GitHub 仓库索引
材料：Markdown、GitHub 仓库索引
步骤
1. 写支持版本
哪些版本接收安全修复；旧版本是否 EOL。
2. 写私密渠道
邮箱/表单，不要只写公开 issue；给加密方式可选。
3. 写响应/披露
不承诺固定时限；写披露规则/致谢。
4. 写报告内容
版本/复现/影响/是否公开；提醒不要附敏感数据。
5. 测试流程
用模拟报告走一遍，确认能收到。
做完检查
- 有私密渠道。
- 支持版本清楚。
- 无无法保证的时限。
常见错误
- 公开漏洞。
- 承诺 24h。
- 渠道失效。
相关工具
配套模板
同类教程
本地能跑线上 404：先查文件名大小写，再查构建产物
定位大小写、扩展名和路径别名导致的资源 404，用构建产物和大小写敏感环境验证修复。
查看 →密钥被打进了前端包：先分清公开变量和私密变量
识别构建时被内联到前端的变量，把密钥移到服务端并轮换已泄露的凭证。
查看 →单页应用刷新就 404：把未知路径回退到 index.html
配置服务器或托管平台的路由回退规则，让前端路由的深链接刷新和直接访问都能正常打开。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。