Skip to content

Security: JackAIStudio/SameShot

Security

SECURITY.md

安全策略

支持范围

当前公开维护的是 main 分支上的最新版本。

SameShot 是本地 macOS 应用,主要处理:

  • 本地摄像头预览
  • 悬浮窗位置与尺寸
  • 通过 UserDefaults 保存的界面设置

应用不会将摄像头画面或设置上传到远程服务器。

报告漏洞

如果你发现安全问题,请不要直接公开发布完整利用细节。

推荐方式:

  1. 通过 GitHub 私密安全通告(Security Advisory)提交
  2. 如果暂时无法使用安全通告,可通过 Issue 说明“发现安全问题,希望私密沟通”,不要在公开 Issue 中粘贴敏感细节

请尽量包含:

  • 影响版本 / commit
  • 复现步骤
  • 潜在影响
  • 修复建议(如有)

处理原则

维护者会尽快确认问题、评估影响,并在修复后通过 release note 或 commit 说明进行披露。

There aren't any published security advisories