Files
telegram-web-proxy/SECURITY.md
T
2026-08-29 13:06:15 +04:00

17 lines
886 B
Markdown

# Security policy
## Что нельзя публиковать
Не создавайте issue, commit или pull request, содержащий:
- secrets и готовые ссылки подключения;
- пароль панели;
- содержимое `/var/lib/tproxy-panel`;
- приватные ключи SSH или TLS;
- cookies, токены Gitea и экспортированные браузерные сессии;
- полные серверные резервные копии.
## Отчёт об уязвимости
Если проблема раскрывает secret или позволяет обходить авторизацию панели, не публикуйте эксплуатационные данные в открытом issue. Сначала отзовите затронутый secret и смените пароль панели.