Skip to content

Security: NormikChel-MinecraftFun/NormikChel-MinecraftFun.github.io

Security

SECURITY.md

🚨 Политика Безопасности: Не проёбывайся, брателло

Если ты нашёл дыру в безопасности этого ёбаного бота — не будь пидрилой, сообщи нам. Не тащи этот кринж в публичный доступ, пока мы не пофиксим.


🐛 Ответственное раскрытие уязвимостей

Мы (я, мои кореша и maybe ИИ) серьезно относимся ко всей этой хуйне с безопасностью. Если ты нашёл какую-то хуйню, которая позволяет:

  • Слить хуй знает что не туда
  • Спиздить API-ключи
  • Захуярить серваки
  • Или просто навести шороху там, где не надо

Не создавай публичный Issue, еблан. Вместо этого, сделай вот что:

  1. Напиши мне в дискусии или на почту nenormikchel@gmail.com (укажи свой контакт, брателло, а то я не смогу ответить).
  2. Опиши, как воспроизвести эту хуету. Чем подробнее — тем быстрее пофиксим.
  3. Жди ответа. Обещаю не послать тебя на хуй (если ты не спамишь).

Мы постараемся ответить в течение 48 часов и держать тебя в курсе, как будем фиксить эту дичь.


🛡 Что считается уязвимостью?

  • Уязвимости, позволяющие выполнить произвольный код (RCE).
  • Утечки чувствительных данных (например, твоих API-ключей или данных других пользователей).
  • Любая хуйня, которая может навредить инфраструктуре GitHub или OpenAI.
  • Любая другая дичь, которая кажется тебе пиздецом.

🙅 Чего делать не надо?

  • Не атакуй другие репозитории с помощью этого бота.
  • Не пытайся заDOSить GitHub Actions или OpenAI API.
  • Не выкладывай эксплоиты в публичный доступ до фикса.

💰 Баунти?

Пиздецкий вопрос. Пока что я не могу предложить денег, но если ты поможешь — я тебя пропиарю везде, где смогу, и поставлю тебе хуеву тучу звёзд на все твои репозитории. Честно, брат.


📜 Лицензия

Этот проект работает под лицензией MIT. Это значит, что ты можешь его хуярить как хочешь, но если что-то сломаешь — это твои проблемы, сынок.


Спасибо, что не мудак. 💪

There aren't any published security advisories