Seguretat
Comunicació responsable de vulnerabilitats i límits del manteniment actual.
Informes privats
No publiquis detalls d’explotació, secrets ni dades de tercers en un issue normal. A la pestanya Security de GitHub, utilitza «Report a vulnerability» si està habilitat. La disponibilitat no s’ha comprovat ni activat des d’aquesta web.
Si no apareix el canal privat, obre només una petició de contacte de seguretat, sense descriure la vulnerabilitat. No es publica un correu inventat ni es promet un temps de resposta.
Què cal incloure de manera privada
Versió, ID de compilació, plataforma, passos mínims, impacte observat i una prova de concepte sense dades reals. Distingeix allò observat del que sospites. Investiga només sistemes i dades per als quals tinguis autorització.
Estat de manteniment
Umbral és experimental. Encara no hi ha un calendari garantit de correccions, una matriu de versions suportades ni un canal operatiu d’actualització del navegador. Heretar Firefox no és suficient: integrar i distribuir les correccions continua sent responsabilitat del projecte.