Simone
ec363b8740
Sostituzione meccanica dei segnali, nessun cambio di contenuto: - ⚠️ → 🚨 e 🧊 → ⏸️, scelte di Simone il 2026-08-24 - ⛔/🛑 → ❌ e 📌 → ℹ️, ritirati dalla spec del 2026-08-22 - ❌ seguito da U+FE0F, se no il font di testo lo rende come una × sottile Fatta con wiki/bin/cambia-segnale.py e wiki/bin/fix-emoji-fe0f.py, che saltano blocchi di codice, span fra backtick e symlink, e non muovono il mtime. Vocabolario: wiki/docs/specs/2026-08-22-segnali-e-colori.md
41 lines
1.2 KiB
Markdown
41 lines
1.2 KiB
Markdown
# Security Policy
|
|
|
|
## Versioni Supportate
|
|
|
|
Solo l'ultima versione minor riceve fix di security.
|
|
|
|
| Versione | Supporto |
|
|
|----------|----------|
|
|
| Latest minor (es. 2.0.0) | ✅ |
|
|
| Versioni precedenti | ❌️ |
|
|
|
|
## Reporting di una Vulnerabilità
|
|
|
|
**Non aprire issue pubbliche per vulnerabilità di security.**
|
|
|
|
Per segnalare una vulnerabilità:
|
|
|
|
1. **Preferito**: usa la funzione [Security Advisory privato](https://gitea.emulab.it/Simone/nsis-plugin-ns7zip/security/advisories/new) di Gitea
|
|
2. **Alternativa**: invia email a `[email protected]` (sostituire con email reale prima del primo release)
|
|
|
|
Includi:
|
|
- Descrizione della vulnerabilità
|
|
- Passi per riprodurla
|
|
- Versione/i affette
|
|
- Possibile mitigazione (se nota)
|
|
|
|
## Tempo di Risposta
|
|
|
|
- Acknowledgment iniziale: entro 7 giorni
|
|
- Valutazione: entro 14 giorni
|
|
- Patch (se confermata): tempistiche dipendono dalla severità
|
|
|
|
## Hardening
|
|
|
|
Questo plugin gira con i permessi del processo NSIS chiamante (tipicamente
|
|
l'utente che esegue l'installer). Non richiede privilegi elevati per la
|
|
compilazione né per l'esecuzione, salvo dove esplicitamente documentato.
|
|
|
|
DLL distribuite tramite Releases sono compilate da CI GitHub Actions con
|
|
toolchain pinnata. Verificare hash SHA256 pubblicati nelle release.
|