Если ты нашёл дыру в безопасности этого ёбаного бота — не будь пидрилой, сообщи нам. Не тащи этот кринж в публичный доступ, пока мы не пофиксим.
Мы (я, мои кореша и maybe ИИ) серьезно относимся ко всей этой хуйне с безопасностью. Если ты нашёл какую-то хуйню, которая позволяет:
- Слить хуй знает что не туда
- Спиздить API-ключи
- Захуярить серваки
- Или просто навести шороху там, где не надо
Не создавай публичный Issue, еблан. Вместо этого, сделай вот что:
- Напиши мне в дискусии или на почту nenormikchel@gmail.com (укажи свой контакт, брателло, а то я не смогу ответить).
- Опиши, как воспроизвести эту хуету. Чем подробнее — тем быстрее пофиксим.
- Жди ответа. Обещаю не послать тебя на хуй (если ты не спамишь).
Мы постараемся ответить в течение 48 часов и держать тебя в курсе, как будем фиксить эту дичь.
- Уязвимости, позволяющие выполнить произвольный код (RCE).
- Утечки чувствительных данных (например, твоих API-ключей или данных других пользователей).
- Любая хуйня, которая может навредить инфраструктуре GitHub или OpenAI.
- Любая другая дичь, которая кажется тебе пиздецом.
- Не атакуй другие репозитории с помощью этого бота.
- Не пытайся заDOSить GitHub Actions или OpenAI API.
- Не выкладывай эксплоиты в публичный доступ до фикса.
Пиздецкий вопрос. Пока что я не могу предложить денег, но если ты поможешь — я тебя пропиарю везде, где смогу, и поставлю тебе хуеву тучу звёзд на все твои репозитории. Честно, брат.
Этот проект работает под лицензией MIT. Это значит, что ты можешь его хуярить как хочешь, но если что-то сломаешь — это твои проблемы, сынок.
Спасибо, что не мудак. 💪