Wenn Sie eine Sicherheitslücke finden, melden Sie diese bitte verantwortungsvoll:
- Kein öffentliches Issue eröffnen
- GitHub Private Vulnerability Reporting verwenden
- Beschreibung, Reproduktionsschritte und potenzielle Auswirkungen angeben
- Öffnen Sie im Repository:
Security→Advisories→New - Tragen Sie Titel, Beschreibung, Schweregrad und betroffene Versionen ein
- Reichen Sie die Meldung privat ein
Falls Private Vulnerability Reporting im Repository noch nicht aktiviert ist, kontaktieren Sie die Maintainer direkt über GitHub und veröffentlichen Sie keine Details in einem öffentlichen Issue.
- Lokale Konfiguration und Dateisystemzugriffe
- GitHub-Download- und Installationspfad für die drei Mail-Tools
- Windows-Autostart und Registry-Eintrag unter
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Bei kleineren Einzelprojekten können Reaktionszeiten variieren. Kritische Probleme werden priorisiert. Bitte geben Sie ausreichend Zeit, bevor Sie Details öffentlich machen.
If you find a security vulnerability, please report it responsibly:
- Do not open a public issue
- Use GitHub Private Vulnerability Reporting
- Include a description, reproduction steps, and potential impact
- Open:
Security→Advisories→New - Fill in the title, description, severity, and affected versions
- Submit the report privately
If private vulnerability reporting is not enabled yet, contact the maintainers through GitHub and do not publish details in a public issue.
- Local configuration and file system access
- GitHub download and installation flow for the three mail tools
- Windows autostart and registry entries under
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
For smaller solo projects, response times may vary. Critical issues will be prioritized. Please allow reasonable time before public disclosure.