From c60e4e690446b020c28f0ac4736dd334a1e24d3e Mon Sep 17 00:00:00 2001 From: S540d Date: Sun, 4 Oct 2026 11:53:18 +0200 Subject: [PATCH 1/2] docs: SECURITY.md (Vorlage aus project-templates#113) Co-Authored-By: Claude Sonnet 5.5 --- SECURITY.md | 0 1 file changed, 0 insertions(+), 0 deletions(-) create mode 100644 SECURITY.md diff --git a/SECURITY.md b/SECURITY.md new file mode 100644 index 0000000..e69de29 From f41bb7e4d33ba6243e6d1974f54d6658a1713047 Mon Sep 17 00:00:00 2001 From: S540d Date: Sun, 4 Oct 2026 11:54:07 +0200 Subject: [PATCH 2/2] =?UTF-8?q?docs:=20SECURITY.md-Inhalt=20aus=20Vorlage?= =?UTF-8?q?=20erg=C3=A4nzen?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Co-Authored-By: Claude Sonnet 5.5 --- SECURITY.md | 22 ++++++++++++++++++++++ 1 file changed, 22 insertions(+) diff --git a/SECURITY.md b/SECURITY.md index e69de29..821dab0 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -0,0 +1,22 @@ +# Security Policy + +## Schwachstelle melden + +Bitte **nicht** als öffentliches Issue melden. + +Nutze stattdessen die vertrauliche Meldung über GitHub: +**Security → Report a vulnerability** (Private Vulnerability Reporting) in diesem Repository. + +Hilfreich in der Meldung: betroffene Version bzw. Commit, Schritte zur Reproduktion, +erwartete Auswirkung. + +## Ablauf + +Das Projekt wird von einer Einzelperson in der Freizeit gepflegt. Richtwert: +Rückmeldung innerhalb von 7 Tagen, Fix nach Schweregrad. Verbindliche Fristen +gibt es nicht. + +## Unterstützte Versionen + +Nur der aktuelle Stand auf `main` bzw. die zuletzt veröffentlichte Version +erhält Sicherheitskorrekturen.