Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Request for private security reporting channel

Ouverte
#359 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
20/100
Type d'issue
Fonctionnalité
Clarté
À clarifier
Activité
Active
Domaine
security

Piste de recherche

The issue names no source file, test, or entry point; begin with the repository's existing security guidance and review how private reports are currently requested. Done means maintainers provide or document an approved private reporting channel without exposing vulnerability details in this issue.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

bug desktop needs-triage
Product or interface

Desktop app

Version

0.5.4

Platform

Windows

OS version and architecture

Windows 11 x64

Issue area

Other

Desktop log upload ID (optional)

No response

Steps to reproduce

I found multiple reproducible security issues in the current MiniMax Code source preview while performing external security testing.

I have minimal synthetic reproductions, regression tests, and redacted evidence prepared, but I do not want to disclose vulnerability details in a public issue.

Please provide the appropriate private reporting channel so I can share the findings responsibly.

Expected and actual behavior

Expected: A private security reporting channel should be available for disclosure of vulnerability details.

Actual: The repository security guidance directs reporters to request a private channel when private vulnerability reporting is unavailable. I am opening this issue only to request that channel and am intentionally withholding vulnerability details from the public issue.

Redacted error summary
Multiple reproducible security findings are ready for private disclosure. No credentials, real user data, destructive actions, or third-party infrastructure were used during testing.
Screenshots

No response

Before submitting
  • I have searched existing issues.
  • I have included my version and removed sensitive information.
Langage dominant
TypeScript
Étoiles
2k
Forks
259
Merge moyen
13 h 16 min
PR mergées (30 j)
63

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de MiniMax-AI/minimax-code

Toutes les issues de MiniMax-AI/minimax-code

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.