Seule la dernière version sur main reçoit des correctifs de sécurité.

Ne créez pas d'issue publique pour une vulnérabilité.

Utilisez le canal GitHub Security Advisories (privé et chiffré) :

👉 Ouvrir un advisory privé

• Description de la vulnérabilité et de son impact
• Étapes pour reproduire (ou preuve de concept)
• Version / commit affecté
• Suggestion de correction si vous en avez une

Une fois le correctif publié, vous serez crédité(e) dans le changelog et l'advisory (sauf si vous préférez rester anonyme).

Ce projet est un reverse proxy WAF ; les rapports les plus critiques concernent :

• Bypass d'authentification ou de challenge JS
• Injection / exfiltration via les headers traités
• Contournement du rate limiting ou du score de confiance
• Fuite d'informations sensibles dans les logs ou les réponses d'erreur
• Vulnérabilités dans les dépendances Go directes

Les vulnérabilités dans les dépendances indirectes sont à signaler aux mainteneurs upstream.