@esengine/ecs-framework 2.1.27 → 2.1.29
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.npmignore +39 -39
- package/LICENSE +201 -201
- package/README.md +464 -437
- package/SECURITY.md +53 -53
- package/index.cjs +1 -1
- package/index.cjs.map +1 -1
- package/index.d.ts +2115 -1740
- package/index.mjs +1 -1
- package/index.mjs.map +1 -1
- package/package.json +1 -1
package/SECURITY.md
CHANGED
|
@@ -1,53 +1,53 @@
|
|
|
1
|
-
# 安全政策
|
|
2
|
-
|
|
3
|
-
## 支持的版本
|
|
4
|
-
|
|
5
|
-
我们为以下版本提供安全更新：
|
|
6
|
-
|
|
7
|
-
| 版本 | 支持状态 |
|
|
8
|
-
| ------- | ------------------ |
|
|
9
|
-
| 2.0.x | :white_check_mark: |
|
|
10
|
-
| 1.0.x | :x: |
|
|
11
|
-
|
|
12
|
-
## 报告漏洞
|
|
13
|
-
|
|
14
|
-
如果您发现了安全漏洞，请通过以下方式报告：
|
|
15
|
-
|
|
16
|
-
### 报告渠道
|
|
17
|
-
|
|
18
|
-
- **邮箱**: [安全邮箱将在实际部署时提供]
|
|
19
|
-
- **GitHub**: 创建私有安全报告（推荐）
|
|
20
|
-
|
|
21
|
-
### 报告流程
|
|
22
|
-
|
|
23
|
-
1. **不要**在公开的 issue 中报告安全漏洞
|
|
24
|
-
2. 提供详细的漏洞描述，包括：
|
|
25
|
-
- 受影响的版本
|
|
26
|
-
- 复现步骤
|
|
27
|
-
- 潜在的影响范围
|
|
28
|
-
- 如果可能，提供修复建议
|
|
29
|
-
|
|
30
|
-
### 响应时间
|
|
31
|
-
|
|
32
|
-
- **确认收到**: 72小时内
|
|
33
|
-
- **初步评估**: 1周内
|
|
34
|
-
- **修复发布**: 根据严重程度，通常在2-4周内
|
|
35
|
-
|
|
36
|
-
### 处理流程
|
|
37
|
-
|
|
38
|
-
1. 我们会确认漏洞的存在和严重程度
|
|
39
|
-
2. 开发修复方案并进行测试
|
|
40
|
-
3. 发布安全更新
|
|
41
|
-
4. 在修复发布后，会在相关渠道公布漏洞详情
|
|
42
|
-
|
|
43
|
-
### 安全最佳实践
|
|
44
|
-
|
|
45
|
-
使用 ECS Framework 时，请遵循以下安全建议：
|
|
46
|
-
|
|
47
|
-
- 始终使用最新的稳定版本
|
|
48
|
-
- 定期更新依赖项
|
|
49
|
-
- 在生产环境中禁用调试模式
|
|
50
|
-
- 验证所有外部输入数据
|
|
51
|
-
- 不要在客户端存储敏感信息
|
|
52
|
-
|
|
53
|
-
感谢您帮助保持 ECS Framework 的安全性！
|
|
1
|
+
# 安全政策
|
|
2
|
+
|
|
3
|
+
## 支持的版本
|
|
4
|
+
|
|
5
|
+
我们为以下版本提供安全更新：
|
|
6
|
+
|
|
7
|
+
| 版本 | 支持状态 |
|
|
8
|
+
| ------- | ------------------ |
|
|
9
|
+
| 2.0.x | :white_check_mark: |
|
|
10
|
+
| 1.0.x | :x: |
|
|
11
|
+
|
|
12
|
+
## 报告漏洞
|
|
13
|
+
|
|
14
|
+
如果您发现了安全漏洞，请通过以下方式报告：
|
|
15
|
+
|
|
16
|
+
### 报告渠道
|
|
17
|
+
|
|
18
|
+
- **邮箱**: [安全邮箱将在实际部署时提供]
|
|
19
|
+
- **GitHub**: 创建私有安全报告（推荐）
|
|
20
|
+
|
|
21
|
+
### 报告流程
|
|
22
|
+
|
|
23
|
+
1. **不要**在公开的 issue 中报告安全漏洞
|
|
24
|
+
2. 提供详细的漏洞描述，包括：
|
|
25
|
+
- 受影响的版本
|
|
26
|
+
- 复现步骤
|
|
27
|
+
- 潜在的影响范围
|
|
28
|
+
- 如果可能，提供修复建议
|
|
29
|
+
|
|
30
|
+
### 响应时间
|
|
31
|
+
|
|
32
|
+
- **确认收到**: 72小时内
|
|
33
|
+
- **初步评估**: 1周内
|
|
34
|
+
- **修复发布**: 根据严重程度，通常在2-4周内
|
|
35
|
+
|
|
36
|
+
### 处理流程
|
|
37
|
+
|
|
38
|
+
1. 我们会确认漏洞的存在和严重程度
|
|
39
|
+
2. 开发修复方案并进行测试
|
|
40
|
+
3. 发布安全更新
|
|
41
|
+
4. 在修复发布后，会在相关渠道公布漏洞详情
|
|
42
|
+
|
|
43
|
+
### 安全最佳实践
|
|
44
|
+
|
|
45
|
+
使用 ECS Framework 时，请遵循以下安全建议：
|
|
46
|
+
|
|
47
|
+
- 始终使用最新的稳定版本
|
|
48
|
+
- 定期更新依赖项
|
|
49
|
+
- 在生产环境中禁用调试模式
|
|
50
|
+
- 验证所有外部输入数据
|
|
51
|
+
- 不要在客户端存储敏感信息
|
|
52
|
+
|
|
53
|
+
感谢您帮助保持 ECS Framework 的安全性！
|