150 lines
4.2 KiB
YAML
150 lines
4.2 KiB
YAML
name: 🔒 安全问题报告
|
|
description: 报告VoiceHub系统中的安全漏洞或安全相关问题
|
|
title: '[Security]: '
|
|
labels: ['security', '高优先级']
|
|
assignees: []
|
|
body:
|
|
- type: markdown
|
|
attributes:
|
|
value: |
|
|
⚠️ **重要提醒**：如果您发现了严重的安全漏洞，请不要在公开的Issue中详细描述。
|
|
请发送邮件至 `contact@lao-shui.top` 。
|
|
|
|
感谢您帮助我们保护VoiceHub系统的安全！
|
|
|
|
- type: dropdown
|
|
id: security-type
|
|
attributes:
|
|
label: 安全问题类型
|
|
description: 请选择最符合的安全问题类型
|
|
options:
|
|
- 身份认证问题
|
|
- 权限控制问题
|
|
- 数据泄露风险
|
|
- 跨站脚本攻击(XSS)
|
|
- SQL注入
|
|
- 跨站请求伪造(CSRF)
|
|
- 文件上传安全
|
|
- 会话管理问题
|
|
- 密码安全
|
|
- API安全
|
|
- 其他安全问题
|
|
validations:
|
|
required: true
|
|
|
|
- type: dropdown
|
|
id: severity
|
|
attributes:
|
|
label: 严重程度
|
|
description: 请评估安全问题的严重程度
|
|
options:
|
|
- 严重 - 可能导致系统完全被攻破
|
|
- 高 - 可能导致重要数据泄露
|
|
- 中 - 可能影响部分用户或功能
|
|
- 低 - 轻微的安全改进建议
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: security-summary
|
|
attributes:
|
|
label: 安全问题概述
|
|
description: 简要描述发现的安全问题（避免详细的攻击步骤）
|
|
placeholder: 简要说明发现的安全问题类型和影响范围...
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: affected-components
|
|
attributes:
|
|
label: 受影响的组件
|
|
description: 列出可能受到影响的系统组件或功能模块
|
|
placeholder: |
|
|
例如：
|
|
- 用户登录模块
|
|
- 文件上传功能
|
|
- 管理员面板
|
|
- API接口
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: potential-impact
|
|
attributes:
|
|
label: 潜在影响
|
|
description: 描述这个安全问题可能造成的影响
|
|
placeholder: |
|
|
可能的影响包括：
|
|
- 用户数据泄露
|
|
- 未授权访问
|
|
- 系统功能被滥用
|
|
- 其他安全风险
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: reproduction-info
|
|
attributes:
|
|
label: 复现信息
|
|
description: 提供必要的复现信息（请避免详细的攻击步骤）
|
|
placeholder: |
|
|
请提供：
|
|
- 发现问题的环境
|
|
- 触发条件
|
|
- 观察到的异常行为
|
|
|
|
注意：请不要提供完整的攻击代码或详细攻击步骤
|
|
validations:
|
|
required: false
|
|
|
|
- type: textarea
|
|
id: mitigation-suggestions
|
|
attributes:
|
|
label: 缓解建议
|
|
description: 如果您有安全方面的建议，请提供
|
|
placeholder: |
|
|
可能的解决方案：
|
|
- 输入验证改进
|
|
- 权限检查加强
|
|
- 安全配置调整
|
|
- 其他安全措施
|
|
validations:
|
|
required: false
|
|
|
|
- type: dropdown
|
|
id: disclosure-timeline
|
|
attributes:
|
|
label: 披露时间线
|
|
description: 您希望的问题处理时间线
|
|
options:
|
|
- 立即处理 - 严重安全问题
|
|
- 1周内 - 重要安全问题
|
|
- 2周内 - 一般安全问题
|
|
- 1个月内 - 安全改进建议
|
|
validations:
|
|
required: true
|
|
|
|
- type: textarea
|
|
id: additional-info
|
|
attributes:
|
|
label: 附加信息
|
|
description: 其他有助于理解和解决安全问题的信息
|
|
placeholder: 相关文档、参考资料、类似案例等...
|
|
validations:
|
|
required: false
|
|
|
|
- type: checkboxes
|
|
id: security-terms
|
|
attributes:
|
|
label: 安全报告确认
|
|
description: 请确认以下事项
|
|
options:
|
|
- label: 我理解这是一个安全相关的问题报告
|
|
required: true
|
|
- label: 我已经避免在公开Issue中透露详细的攻击方法
|
|
required: true
|
|
- label: 我愿意配合安全团队进行问题验证和修复
|
|
required: true
|
|
- label: 我同意遵循负责任的安全披露原则
|
|
required: true
|