Repo di organisasi Nextmend adalah contoh kode pendamping artikel, bukan sistem production. Meski begitu, kode contoh sering ditiru, jadi temuan keamanan tetap penting.
Mohon jangan membuka issue atau pull request publik untuk masalah keamanan. Kirim email ke hello@nextmend.dev dengan subjek Keamanan: <nama repo>, berisi:
- repo dan file yang terdampak;
- langkah untuk mereproduksinya;
- dampak yang Anda perkirakan.
- Balasan dalam 24 jam di hari kerja.
- Kabar perkembangan sampai temuannya diperbaiki atau ditutup.
- Nama Anda dicantumkan di commit perbaikan, jika Anda menginginkannya.