Request for private security reporting channel
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 20/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Ativa
- Domínio
- security
Direção de pesquisa
The issue names no source file, test, or entry point; begin with the repository's existing security guidance and review how private reports are currently requested. Done means maintainers provide or document an approved private reporting channel without exposing vulnerability details in this issue.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Product or interface
Desktop app
Version
0.5.4
Platform
Windows
OS version and architecture
Windows 11 x64
Issue area
Other
Desktop log upload ID (optional)
No response
Steps to reproduce
I found multiple reproducible security issues in the current MiniMax Code source preview while performing external security testing.
I have minimal synthetic reproductions, regression tests, and redacted evidence prepared, but I do not want to disclose vulnerability details in a public issue.
Please provide the appropriate private reporting channel so I can share the findings responsibly.
Expected and actual behavior
Expected: A private security reporting channel should be available for disclosure of vulnerability details.
Actual: The repository security guidance directs reporters to request a private channel when private vulnerability reporting is unavailable. I am opening this issue only to request that channel and am intentionally withholding vulnerability details from the public issue.
Redacted error summary
Multiple reproducible security findings are ready for private disclosure. No credentials, real user data, destructive actions, or third-party infrastructure were used during testing.
Screenshots
No response
Before submitting
- I have searched existing issues.
- I have included my version and removed sensitive information.
- Linguagem predominante
- TypeScript
- Estrelas
- 2.1k
- Forks
- 271
- Merge médio
- 16h 32min
- PRs com merge (30d)
- 32
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de MiniMax-AI/minimax-code
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
MiniMax-AI/minimax-code#556 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
MiniMax-AI/minimax-code#507 ·
Mantenedores costumam responder em até 1 dia
-
bug needs-triage tui
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
MiniMax-AI/minimax-code#481 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
bug cli documentation needs-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
MiniMax-AI/minimax-code#299 · 3 comentários ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 Menos de uma hora Facilidade para iniciantes 20/100
MiniMax-AI/minimax-code#580 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
Todas as issues de MiniMax-AI/minimax-code
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
oxidecomputer/skepsis#102 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
voidzero-dev/void#677 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
kunchenguid/gh-axi#247 ·
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
lidge-jun/opencodex#8101 · 2 comentários ·
Mantenedores costumam responder em até 1 dia