Docs: link security vulnerability reports from CONTRIBUTING.md

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#7,635 2 bình luận 0 reaction 0 người được giao Xem trên GitHub

@young1lin đang làm issue này rồi.

Từ ngày 27/10/2026.

  • #1 của @young1lin — đang mở

Đánh giá

Độ khó
1/5
Thời gian dự kiến
Dưới một giờ
Mức phù hợp với người mới
85/100
Loại issue
Tài liệu
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
python
Lĩnh vực
documentation, security

Hướng nghiên cứu

Đọc .github/CONTRIBUTING.md ở gần phần hướng dẫn báo lỗi và kiểm tra hướng dẫn báo cáo riêng tư trong .github/SECURITY.md. Thêm một tham chiếu chéo ngắn hướng dẫn việc báo cáo lỗ hổng bảo mật đến chính sách bảo mật. Hoàn thành khi người đọc hướng dẫn đóng góp được chỉ rõ rằng không nên báo cáo lỗ hổng bảo mật trong issue công khai và có thể tìm thấy quy trình riêng tư.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

The contributing guide explains how to file a good bug report, including providing a complete traceback and a small, reproducible example. It does not appear to direct readers reporting a security vulnerability to the private disclosure process described in the security policy.

Someone reading the contributing guide directly could mistake the public bug-report process for the right place to share vulnerability details.

Relevant guidance
  • .github/CONTRIBUTING.md describes the information expected in a good bug report.
  • .github/SECURITY.md asks reporters to use a private draft Security Advisory and says, “Please do not disclose this to anyone else.”

GitHub already surfaces the security policy when creating an issue, so this may not affect users who start from the issue form. A brief cross-reference in the contributing guide could also help people who arrive there directly.

Suggested change

Add a short note near the bug-report guidance, for example:

Found a security vulnerability? Please do not report it in a public issue. Follow our security policy to report it privately.

Would a note like this be useful?

Ngôn ngữ chính
Python
Star
54.6k
Fork
12.1k
Merge trung bình
18 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của psf/requests

Tất cả issue của psf/requests

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.